Exploitul DarkSword pentru iPhone, reambalat pentru a fura portofele crypto
SlowMist afirmă că lanțul de exploituri DarkSword pentru iOS a fost reambalat ca un cadru de spyware gata de implementare, care vizează utilizatorii de iPhone și portofelele lor de criptomonede. Codul a apărut pe GitHub în martie, iar cercetătorii au observat o infrastructură de atac activă de la sfârșitul lunii septembrie. Potrivit informațiilor, proiectul asociat DarkSword-PROV2 include cod de exploatare, un server de livrare, un panou administrativ, o bază de date și module de furt care vizează portofelele imToken, TokenPocket și TronLink. Documentația oferea versiunea completă la prețul de 5.000 USDT.
Potrivit informațiilor, cadrul poate fi declanșat atunci când un utilizator accesează o pagină rău intenționată în Safari. Deși sistemul acceptă dispozitive cu iOS 13 sau o versiune ulterioară, iar biblioteca sa conține peste 1.000 de intrări de payload, SlowMist spune că lanțurile complete de exploatare acceptate în prezent de codul de rutare al atacatorilor vizează iOS 18.6–18.7.2 și iOS 26.0–26.1. Etichetele generale de compatibilitate a dispozitivelor nu demonstrează că toate versiunile pot fi compromise.
Într-o perioadă de 30 de zile, panoul de control a înregistrat 20.187 de vizite ale paginilor și 1.187 de încercări de exploatare; au fost raportate 10 reușite, iar în nouă cazuri au fost exfiltrate date. SlowMist a raportat, de asemenea, 57 de dispozitive înregistrate în mai multe regiuni. Separat, panoul expus afișa 6.115 vizite, 10.125 de înregistrări privind furturile și 143.802 de jurnale iOS; aceste cifre provin dintr-un context de raportare diferit și nu trebuie combinate cu datele perioadei de 30 de zile. Nu au fost dezvăluite pierderi financiare ale victimelor. SlowMist recomandă tuturor celor care au accesat o pagină suspectă să considere că cheile portofelului și frazele seed ar putea fi expuse, să transfere fondurile într-un portofel nou, creat pe un dispozitiv curat, și să verifice și să revoce aprobările inutile pentru tokenuri. Cazul DarkSword evidențiază riscul ca exploituri publice pentru iOS să fie adaptate pentru furtul de criptomonede din portofele.
Neutral
Este o amenințare gravă la adresa securității cibernetice, însă rapoartele nu identifică o anumită criptomonedă ale cărei fundamente, ofertă sau cerere să se fi schimbat. Incidentul i-ar putea determina pe traderii de criptomonede și pe utilizatorii de portofele să fie mai prudenți pe termen scurt, în special în ceea ce privește activele păstrate în portofelele afectate, și ar putea provoca vânzări izolate dacă apar informații despre pierderi individuale. Totuși, nu au fost divulgate pierderi suferite de victime și nu există dovezi privind o perturbare amplă a pieței sau un catalizator direct al prețului pentru USDT, TRX ori alte tokenuri asociate platformelor de portofele menționate. Pe termen mai lung, o mai bună conștientizare a securității și migrarea către alte portofele ar putea influența tiparele de utilizare, însă exploatarea în sine nu stabilește o direcție susținută a prețurilor tokenurilor. Prin urmare, impactul direct preconizat asupra prețurilor criptomonedelor menționate este neutru.