ক্রিপ্টো ওয়ালেট চুরি করতে আইফোনের DarkSword এক্সপ্লয়েট নতুন করে প্যাকেজ করা হয়েছে

SlowMist জানিয়েছে, DarkSword iOS এক্সপ্লয়েট চেইনকে পুনরায় প্যাকেজ করে iPhone ব্যবহারকারী ও ক্রিপ্টোকারেন্সি ওয়ালেটকে লক্ষ্য করে মোতায়েনযোগ্য স্পাইওয়্যার ফ্রেমওয়ার্ক বানানো হয়েছে। মার্চে GitHub-এ কোডটি দেখা যায়, আর গবেষকেরা সেপ্টেম্বরের শেষ দিক থেকে আক্রমণ-সংক্রান্ত অবকাঠামো সক্রিয় থাকতে দেখেছেন। সংশ্লিষ্ট DarkSword-PROV2 প্রকল্পে এক্সপ্লয়েট কোড, ডেলিভারি সার্ভার, প্রশাসনিক প্যানেল, ডেটাবেস এবং imToken, TokenPocket ও TronLink ওয়ালেট থেকে তথ্য চুরির মডিউল রয়েছে বলে জানা গেছে। এর নথিতে ৫,০০০ USDT-তে পূর্ণ সংস্করণ দেওয়ার প্রস্তাব ছিল। ব্যবহারকারী Safari-তে ক্ষতিকর কোনো পেজ খুললে এই ফ্রেমওয়ার্কটি সক্রিয় হতে পারে বলে জানা গেছে। সিস্টেমটি iOS 13 বা তার পরের সংস্করণের ডিভাইস গ্রহণ করে এবং এর লাইব্রেরিতে ১,০০০-এর বেশি পেলোড এন্ট্রি রয়েছে। তবে SlowMist বলেছে, আক্রমণকারীদের রাউটিং কোড বর্তমানে যে পূর্ণ এক্সপ্লয়েট চেইনগুলো সমর্থন করে, সেগুলো iOS 18.6–18.7.2 এবং iOS 26.0–26.1-কে লক্ষ্য করে। ডিভাইসের বিস্তৃত লেবেল দেখে প্রতিটি সংস্করণ আক্রান্ত হতে পারে—এমন সিদ্ধান্তে আসা যায় না। একটি ৩০ দিনের সময়কালে কন্ট্রোল প্যানেলে ২০,১৮৭টি পেজ ভিজিট এবং ১,১৮৭টি এক্সপ্লয়েটের চেষ্টা নথিভুক্ত হয়; ১০টি সফলতার কথা জানানো হয় এবং এর মধ্যে ৯টি ক্ষেত্রে ডেটা বাইরে পাঠানো হয়। SlowMist একাধিক অঞ্চলে লগ করা ৫৭টি ডিভাইসের কথাও জানিয়েছে। আলাদাভাবে, উন্মুক্ত প্যানেলে ৬,১১৫টি ভিজিট, চুরির ১০,১২৫টি রেকর্ড এবং ১৪৩,৮০২টি iOS লগ দেখা গেছে। এই সংখ্যাগুলো ভিন্ন প্রতিবেদন-প্রেক্ষাপট থেকে এসেছে, তাই ৩০ দিনের ফলাফলের সঙ্গে এগুলো যোগ করা উচিত নয়। ভুক্তভোগীদের আর্থিক ক্ষতির কোনো তথ্য প্রকাশ করা হয়নি। SlowMist পরামর্শ দিয়েছে, সন্দেহজনক পেজে যাঁরা গেছেন তাঁরা যেন ওয়ালেটের কী ও সিড ফ্রেজকে সম্ভাব্যভাবে ফাঁস হয়েছে বলে ধরে নেন, পরিষ্কার ডিভাইসে তৈরি নতুন ওয়ালেটে অর্থ সরিয়ে নেন এবং অপ্রয়োজনীয় টোকেন অনুমোদন পর্যালোচনা করে বাতিল করেন। DarkSword ঘটনা দেখায়, প্রকাশ্যে থাকা iOS এক্সপ্লয়েটকে ক্রিপ্টো ওয়ালেট চুরির কাজে রূপান্তরিত করার ঝুঁকি রয়েছে।