Muling ni-repackage ang DarkSword exploit para sa iPhone upang magnakaw ng mga crypto wallet
Ayon sa SlowMist, muling ibinalot ang DarkSword iOS exploit chain bilang isang spyware framework na maaaring i-deploy at nagta-target sa mga gumagamit ng iPhone at crypto wallet. Lumitaw ang code sa GitHub noong Marso, at namataan ng mga mananaliksik na gumagana ang imprastraktura ng pag-atake mula huling bahagi ng Setyembre. Iniulat na kasama sa kaugnay na proyektong DarkSword-PROV2 ang exploit code, delivery server, administrative panel, database, at mga module sa pagnanakaw na nagta-target sa mga wallet na imToken, TokenPocket, at TronLink. Nag-alok ang dokumentasyon nito ng buong bersyon sa halagang 5,000 USDT.
Iniulat na maaaring ma-trigger ang framework kapag bumisita ang isang user sa isang mapaminsalang pahina sa Safari. Bagaman tumatanggap ang system ng mga device na gumagamit ng iOS 13 pataas at may mahigit 1,000 payload entry ang library nito, sinabi ng SlowMist na ang mga kumpletong exploit chain na kasalukuyang sinusuportahan ng routing code ng mga umaatake ay nagta-target sa iOS 18.6–18.7.2 at iOS 26.0–26.1. Hindi nangangahulugang lahat ng bersyon ay maaaring makompromiso dahil lamang malawak ang mga label ng device.
Sa isang 30-araw na panahon, nagtala ang control panel ng 20,187 pagbisita sa pahina at 1,187 pagtatangka ng exploit; 10 ang iniulat na nagtagumpay at nagkaroon ng data exfiltration sa siyam na kaso. Iniulat din ng SlowMist ang 57 naka-log na device sa iba’t ibang rehiyon. Hiwalay dito, ipinakita ng nakalantad na panel ang 6,115 pagbisita, 10,125 rekord ng pagnanakaw, at 143,802 iOS log. Galing ang mga bilang na ito sa ibang konteksto ng pag-uulat at hindi dapat pagsamahin sa 30-araw na funnel. Walang ibinunyag na pagkalugi ng mga biktima. Pinapayuhan ng SlowMist ang sinumang bumisita sa kahina-hinalang pahina na ituring na posibleng nalantad ang mga wallet key at seed phrase, ilipat ang pondo sa bagong wallet na ginawa sa malinis na device, at suriin at bawiin ang mga hindi kailangang pahintulot sa token. Itinatampok ng kaso ng DarkSword ang panganib na iangkop ang mga pampublikong iOS exploit para magnakaw mula sa mga crypto wallet.
Neutral
Isa itong seryosong banta sa cybersecurity, ngunit walang tinutukoy ang mga ulat na partikular na cryptocurrency na nagbago ang mga pundamental na salik, suplay, o demand. Maaari itong magdulot ng panandaliang pag-iingat sa mga crypto trader at gumagamit ng wallet, lalo na pagdating sa mga asset na nasa mga apektadong wallet, at maaari ring humantong sa paisa-isang pagbebenta kung may lumitaw na indibidwal na pagkalugi. Gayunman, walang isiniwalat na pagkalugi ng mga biktima, at walang ebidensiya ng malawakang pagkaantala sa merkado o direktang salik na magtutulak sa presyo ng USDT, TRX, o iba pang token na kaugnay ng mga pinangalanang wallet platform. Sa mas mahabang panahon, maaaring maapektuhan ang mga gawi sa paggamit dahil sa mas mataas na kamalayan sa seguridad at paglilipat ng mga wallet, ngunit hindi sapat ang pagsasamantalang ito lamang upang magtakda ng pangmatagalang direksiyon ng presyo ng mga token. Samakatuwid, neutral ang inaasahang direktang epekto sa presyo ng mga nabanggit na cryptocurrency.