iPhonen DarkSword-hyökkäystyökalu paketoitiin uudelleen kryptolompakoiden varastamista varten
SlowMistin mukaan DarkSwordin iOS-haavoittuvuuksien hyväksikäyttöketju on pakattu uudelleen käyttöön otettavaksi vakoiluohjelmistokehykseksi, joka kohdistuu iPhone-käyttäjiin ja kryptovaluuttalompakoihin. Koodi ilmestyi GitHubiin maaliskuussa, ja tutkijat havaitsivat hyökkäysinfrastruktuurin olleen toiminnassa syyskuun lopulta lähtien. Raporttien mukaan siihen liittyvä DarkSword-PROV2-projekti sisältää hyväksikäyttökoodin, jakelupalvelimen, hallintapaneelin, tietokannan sekä imToken-, TokenPocket- ja TronLink-lompakoihin kohdistuvia varkausmoduuleja. Dokumentaatiossa tarjottiin täyttä versiota 5 000 USDT:n hintaan.
Raporttien mukaan kehys voidaan käynnistää, kun käyttäjä käy haitallisella verkkosivulla Safarilla. Vaikka järjestelmä hyväksyy laitteet iOS 13:sta alkaen ja sen kirjasto sisältää yli 1 000 hyötykuormamerkintää, SlowMistin mukaan hyökkääjien reitityskoodin tällä hetkellä tukemat täydelliset hyväksikäyttöketjut kohdistuvat iOS-versioihin 18.6–18.7.2 ja 26.0–26.1. Yleiset laiteyhteensopivuutta koskevat merkinnät eivät osoita, että kaikki versiot olisivat haavoittuvia.
Yhden 30 päivän jakson aikana ohjauspaneeli kirjasi 20 187 sivukäyntiä ja 1 187 hyväksikäyttöyritystä. Onnistumisia raportoitiin 10, ja yhdeksässä tapauksessa tietoja vietiin ulos. SlowMist raportoi lisäksi 57 lokiin merkittyä laitetta useilla alueilla. Erillisessä yhteydessä avoimeksi jäänyt paneeli näytti 6 115 käyntiä, 10 125 varkausmerkintää ja 143 802 iOS-lokia. Nämä luvut ovat peräisin eri raportointikontekstista, eikä niitä pidä yhdistää 30 päivän jakson tietoihin. Uhrien taloudellisia menetyksiä ei ilmoitettu. SlowMist neuvoo epäilyttävällä sivulla käyneitä pitämään lompakon avaimia ja palautuslauseita mahdollisesti paljastuneina, siirtämään varat uuteen lompakkoon, joka on luotu puhtaalla laitteella, sekä tarkistamaan ja perumaan tarpeettomat token-valtuutukset. DarkSword-tapaus korostaa riskiä, että julkisia iOS-haavoittuvuuksia muokataan kryptovaluuttojen varastamiseen lompakoista.
Neutral
Kyseessä on vakava kyberturvallisuusuhka, mutta raporteissa ei nimetä tiettyä kryptovaluuttaa, jonka perustekijät, tarjonta tai kysyntä olisivat muuttuneet. Tapaus saattaa saada kryptokauppiaat ja lompakoiden käyttäjät suhtautumaan tilanteeseen varovaisesti lyhyellä aikavälillä, etenkin asianomaisissa lompakoissa säilytettyjen varojen osalta, ja johtaa yksittäisiin myynteihin, jos yksittäisistä tappioista saadaan tietoa. Uhrien tappioita ei kuitenkaan ole ilmoitettu, eikä laajasta markkinahäiriöstä tai suorasta USDT:n, TRX:n tai muiden mainittuihin lompakkoalustoihin liittyvien tokenien hintaa ajavasta tekijästä ole näyttöä. Pidemmällä aikavälillä turvallisuustietoisuuden lisääntyminen ja siirtyminen muihin lompakoihin voivat vaikuttaa käyttötapoihin, mutta pelkkä hyökkäys ei osoita tokenien hintojen pysyvää suuntaa. Mainittujen kryptovaluuttojen suoran hintavaikutuksen odotetaan siksi olevan neutraali.