iPhone-ға арналған DarkSword эксплойті криптоәмияндарды ұрлау үшін қайта қапталды

| blocktempo.com
SlowMist мәліметінше, iOS жүйесіне арналған DarkSword эксплойттар тізбегі iPhone пайдаланушылары мен криптовалюта әмияндарын нысанаға алатын, іске қосуға дайын шпиондық бағдарлама фреймворкі ретінде қайта қапталған. Код наурызда GitHub-та пайда болды, ал зерттеушілер қыркүйек айының соңынан бері жұмыс істеп тұрған шабуыл инфрақұрылымын байқаған. Хабарларға сәйкес, онымен байланысты DarkSword-PROV2 жобасына эксплойт коды, жеткізу сервері, әкімшілік панель, дерекқор және imToken, TokenPocket әрі TronLink әмияндарын нысанаға алатын ұрлау модульдері кіреді. Құжаттамада толық нұсқасы 5 000 USDT-ге ұсынылған. Хабарларға сәйкес, пайдаланушы Safari браузері арқылы зиянды бетке кіргенде, фреймворк іске қосылуы мүмкін. Жүйе iOS 13 және одан кейінгі нұсқалардағы құрылғыларды қабылдап, кітапханасында 1 000-нан астам пайдалы жүктеме жазбасы болғанымен, SlowMist шабуылдаушылардың бағыттау коды қазір қолдайтын толық эксплойттар тізбегі iOS 18.6–18.7.2 және iOS 26.0–26.1 нұсқаларын нысанаға алатынын айтады. Құрылғыларға қатысты кең ауқымды үйлесімділік белгілері барлық нұсқаларды бұзуға болады дегенді дәлелдемейді. Бір 30 күндік кезеңде басқару панелі беттерге 20 187 рет кірілгенін және эксплойтты қолданудың 1 187 әрекетін тіркеді; 10 сәтті жағдай туралы хабарланып, оның тоғызы деректерді сыртқа шығарумен аяқталған. SlowMist бірнеше өңірде тіркелген 57 құрылғы туралы да хабарлады. Бұдан бөлек, ашық қалған панельде 6 115 кіру, ұрлыққа қатысты 10 125 жазба және iOS жүйесінің 143 802 журналы көрсетілген; бұл сандар басқа есеп беру мәнмәтінінен алынған, сондықтан оларды 30 күндік көрсеткіштермен біріктіруге болмайды. Зардап шеккендердің қаржылық шығыны жарияланған жоқ. SlowMist күмәнді бетке кірген кез келген адамға әмиян кілттері мен seed-фразалары ашылып қалуы мүмкін деп есептеуді, қаражатты таза құрылғыда жасалған жаңа әмиянға аударуды және қажетсіз токен рұқсаттарын тексеріп, қайтарып алуды ұсынады. DarkSword оқиғасы iOS жүйесіндегі жария эксплойттарды криптовалюта әмияндарынан қаражат ұрлау үшін бейімдеу қаупін көрсетеді.
Neutral
Бұл — киберқауіпсіздікке төнген елеулі қатер, алайда есептерде іргелі көрсеткіштері, ұсынысы немесе сұранысы өзгерген нақты бір криптовалюта аталмайды. Оқиға криптовалюта трейдерлері мен әмиян пайдаланушыларын қысқа мерзімде сақтық танытуға итермелеуі мүмкін, әсіресе зардап шеккен әмияндарда сақталған активтерге қатысты; сондай-ақ жекелеген шығындар туралы мәлімет пайда болса, оқшау сатылымдарға әкелуі ықтимал. Дегенмен, зардап шеккендердің шығындары жарияланған жоқ және нарықтың кең ауқымда бұзылғанына немесе USDT, TRX не аталған әмиян платформаларына қатысты басқа токендердің бағасына тікелей әсер ететін фактор бар екеніне дәлел жоқ. Ұзақ мерзімді перспективада қауіпсіздік туралы хабардарлықтың артуы және басқа әмияндарға көшу пайдалану үлгілеріне әсер етуі мүмкін, бірақ осалдықты пайдалану фактісінің өзі токен бағаларының тұрақты бағытын айқындамайды. Сондықтан аталған криптовалюталардың бағасына тікелей әсері бейтарап болады деп күтіледі.