ניצול הפרצה DarkSword לאייפון נארז מחדש כדי לגנוב ארנקי קריפטו

לפי SlowMist, שרשרת הניצול של iOS בשם DarkSword נארזה מחדש כמסגרת רוגלה הניתנת לפריסה, שמכוונת למשתמשי iPhone ולארנקי מטבעות קריפטוגרפיים. הקוד הופיע ב-GitHub במרץ, וחוקרים הבחינו בתשתית תקיפה פעילה מסוף ספטמבר. לפי הדיווחים, הפרויקט הקשור DarkSword-PROV2 כולל קוד ניצול, שרת להפצת המתקפה, לוח ניהול, מסד נתונים ומודולים לגניבה מארנקי imToken, TokenPocket ו-TronLink. בתיעוד הוצעה גרסה מלאה במחיר של 5,000 USDT. על פי הדיווחים, המסגרת יכולה לפעול כאשר משתמש מבקר בדף זדוני ב-Safari. אף שהמערכת מקבלת מכשירים עם iOS 13 ומעלה והספרייה שלה כוללת יותר מ-1,000 רשומות מטען, SlowMist מציינת ששרשראות הניצול המלאות שנתמכות כעת בקוד הניתוב של התוקפים מכוונות ל-iOS 18.6–18.7.2 ול-iOS 26.0–26.1. תוויות כלליות של מכשירים אינן מוכיחות שכל גרסה ניתנת לפריצה. במהלך תקופה של 30 יום תיעד לוח הבקרה 20,187 ביקורים בדפים ו-1,187 ניסיונות ניצול; דווח על 10 הצלחות, ובתשעה מקרים הוצאו נתונים מהמכשירים. SlowMist דיווחה גם על 57 מכשירים שנרשמו באזורים שונים. בנפרד, הלוח החשוף הציג 6,115 ביקורים, 10,125 רשומות גניבה ו-143,802 יומני iOS. הנתונים האלה מגיעים מהקשר דיווח אחר ואין לצרף אותם לנתוני התקופה של 30 הימים. לא נמסרו פרטים על הפסדים כספיים של קורבנות. SlowMist ממליצה לכל מי שביקר בדף חשוד להתייחס למפתחות הארנק ולמשפטי השחזור כאל מידע שייתכן שנחשף, להעביר כספים לארנק חדש שנוצר במכשיר נקי, ולבדוק ולבטל הרשאות טוקן מיותרות. מקרה DarkSword ממחיש את הסיכון שבהתאמת פרצות iOS פומביות לגניבה מארנקי קריפטו.