นำช่องโหว่ DarkSword สำหรับ iPhone มาบรรจุใหม่เพื่อขโมยกระเป๋าคริปโต

SlowMist ระบุว่า exploit chain ของ DarkSword สำหรับ iOS ถูกนำมาบรรจุใหม่เป็นเฟรมเวิร์กสปายแวร์ที่พร้อมติดตั้งใช้งาน โดยมุ่งเป้าไปยังผู้ใช้ iPhone และกระเป๋าเงินคริปโทเคอร์เรนซี โค้ดปรากฏบน GitHub ในเดือนมีนาคม และนักวิจัยพบโครงสร้างพื้นฐานสำหรับการโจมตีที่เริ่มทำงานตั้งแต่ปลายเดือนกันยายน รายงานระบุว่าโครงการ DarkSword-PROV2 ที่เกี่ยวข้องประกอบด้วยโค้ดสำหรับโจมตี ช่องทางส่งเพย์โหลด เซิร์ฟเวอร์ แผงควบคุมผู้ดูแล ฐานข้อมูล และโมดูลขโมยเงินที่มุ่งเป้าไปยัง imToken, TokenPocket และ TronLink เอกสารของโครงการเสนอขายเวอร์ชันเต็มในราคา 5,000 USDT มีรายงานว่าเฟรมเวิร์กนี้สามารถทำงานได้เมื่อผู้ใช้เข้าชมหน้าเว็บอันตรายผ่าน Safari แม้ระบบจะรองรับอุปกรณ์ตั้งแต่ iOS 13 เป็นต้นไป และไลบรารีมีรายการเพย์โหลดมากกว่า 1,000 รายการ แต่ SlowMist ระบุว่า exploit chain แบบครบชุดที่โค้ดกำหนดเส้นทางของผู้โจมตีรองรับอยู่ในขณะนี้ มุ่งเป้าไปที่ iOS 18.6–18.7.2 และ iOS 26.0–26.1 การระบุความเข้ากันได้กับอุปกรณ์ในวงกว้างไม่ได้ยืนยันว่า iOS ทุกรุ่นสามารถถูกเจาะได้ ในช่วง 30 วันหนึ่ง แผงควบคุมบันทึกการเข้าชมหน้าเว็บ 20,187 ครั้ง และความพยายามโจมตี 1,187 ครั้ง มีรายงานว่าประสบความสำเร็จ 10 ครั้ง และเกิดการดึงข้อมูลออกไปใน 9 กรณี SlowMist ยังรายงานอุปกรณ์ที่บันทึกไว้ 57 เครื่องในหลายภูมิภาค ข้อมูลอีกชุดหนึ่งจากแผงควบคุมที่เปิดเผยแสดงการเข้าชม 6,115 ครั้ง บันทึกการขโมย 10,125 รายการ และบันทึก iOS 143,802 รายการ ตัวเลขเหล่านี้มาจากบริบทการรายงานคนละชุด จึงไม่ควรนำไปรวมกับข้อมูลในช่วง 30 วัน ไม่มีการเปิดเผยความเสียหายทางการเงินของเหยื่อ SlowMist แนะนำให้ผู้ที่เคยเข้าชมหน้าเว็บน่าสงสัยถือว่าคีย์กระเป๋าเงินและวลีเริ่มต้นอาจถูกเปิดเผยแล้ว ย้ายเงินไปยังกระเป๋าเงินใหม่ที่สร้างบนอุปกรณ์สะอาด และตรวจสอบพร้อมเพิกถอนสิทธิ์อนุมัติโทเค็นที่ไม่จำเป็น กรณี DarkSword สะท้อนความเสี่ยงที่ช่องโหว่ iOS ซึ่งเปิดเผยต่อสาธารณะจะถูกดัดแปลงเพื่อนำมาใช้ขโมยคริปโทเคอร์เรนซีจากกระเป๋าเงิน