Exploit DarkSword សម្រាប់ iPhone ត្រូវបានវេចខ្ចប់ឡើងវិញ ដើម្បីលួចកាបូបលុយគ្រីបតូ

SlowMist និយាយថា ខ្សែសង្វាក់ exploit DarkSword សម្រាប់ iOS ត្រូវបានវេចខ្ចប់ឡើងវិញជាក្របខ័ណ្ឌ spyware ដែលអាចដាក់ឱ្យប្រើប្រាស់បាន ហើយកំណត់គោលដៅលើអ្នកប្រើ iPhone និងកាបូបលុយគ្រីបតូ។ កូដនេះបានបង្ហាញខ្លួននៅលើ GitHub ក្នុងខែមីនា ហើយអ្នកស្រាវជ្រាវបានសង្កេតឃើញហេដ្ឋារចនាសម្ព័ន្ធវាយប្រហារដែលដំណើរការតាំងពីចុងខែកញ្ញា។ តាមសេចក្តីរាយការណ៍ គម្រោង DarkSword-PROV2 ដែលពាក់ព័ន្ធមានកូដ exploit ម៉ាស៊ីនមេសម្រាប់ចែកចាយ ផ្ទាំងគ្រប់គ្រងរដ្ឋបាល មូលដ្ឋានទិន្នន័យ និងម៉ូឌុលលួចដែលកំណត់គោលដៅលើកាបូប imToken, TokenPocket និង TronLink។ ឯកសាររបស់គម្រោងបានផ្តល់ជូនកំណែពេញលេញក្នុងតម្លៃ 5,000 USDT។ តាមសេចក្តីរាយការណ៍ ក្របខ័ណ្ឌនេះអាចត្រូវបានកេះឱ្យដំណើរការនៅពេលអ្នកប្រើចូលមើលទំព័រព្យាបាទតាម Safari។ ទោះបីជាប្រព័ន្ធទទួលយកឧបករណ៍ដែលប្រើ iOS 13 ឡើងទៅ ហើយបណ្ណាល័យរបស់វាមានធាតុ payload ច្រើនជាង 1,000 ក៏ដោយ SlowMist និយាយថា ខ្សែសង្វាក់ exploit ពេញលេញដែលកូដកំណត់ផ្លូវរបស់អ្នកវាយប្រហារគាំទ្រនៅពេលនេះ គឺកំណត់គោលដៅលើ iOS 18.6–18.7.2 និង iOS 26.0–26.1។ ស្លាកភាពឆបគ្នាឧបករណ៍ដែលមានន័យទូលំទូលាយ មិនមែនជាភស្តុតាងថាគ្រប់កំណែទាំងអស់អាចត្រូវបានលួចចូលនោះទេ។ ក្នុងរយៈពេល 30 ថ្ងៃមួយ ផ្ទាំងគ្រប់គ្រងបានកត់ត្រាការចូលមើលទំព័រ 20,187 ដង និងការប៉ុនប៉ង exploit 1,187 ដង។ មានការរាយការណ៍ពីភាពជោគជ័យ 10 ករណី ហើយក្នុង 9 ករណីមានការដកទិន្នន័យចេញ។ SlowMist ក៏បានរាយការណ៍អំពីឧបករណ៍ចំនួន 57 ដែលបានកត់ត្រានៅតាមតំបន់ជាច្រើនផងដែរ។ ដោយឡែក ផ្ទាំងគ្រប់គ្រងដែលត្រូវបានបង្ហាញជាសាធារណៈបង្ហាញការចូលមើល 6,115 ដង កំណត់ត្រាការលួច 10,125 និងកំណត់ហេតុ iOS 143,802។ តួលេខទាំងនេះមកពីបរិបទរាយការណ៍ផ្សេងគ្នា ដូច្នេះមិនគួរបូកបញ្ចូលជាមួយទិន្នន័យរយៈពេល 30 ថ្ងៃទេ។ មិនមានការបង្ហាញពីការខាតបង់ហិរញ្ញវត្ថុរបស់ជនរងគ្រោះឡើយ។ SlowMist ណែនាំអ្នកដែលបានចូលមើលទំព័រគួរឱ្យសង្ស័យឱ្យចាត់ទុកសោរកាបូប និងឃ្លាស្តារគ្រាប់ពូជថាអាចត្រូវបានបែកធ្លាយ ផ្ទេរប្រាក់ទៅកាបូបថ្មីដែលបង្កើតនៅលើឧបករណ៍ស្អាត ហើយពិនិត្យនិងដកហូតការអនុម័ត token ដែលមិនចាំបាច់។ ករណី DarkSword បង្ហាញពីហានិភ័យដែល exploit iOS សាធារណៈអាចត្រូវបានកែសម្រួល ដើម្បីលួចគ្រីបតូពីកាបូប។