iPhone DarkSword açığı, kripto cüzdanlarını çalmak için yeniden paketlendi
SlowMist, DarkSword iOS exploit zincirinin iPhone kullanıcılarını ve kripto para cüzdanlarını hedef alan, dağıtıma hazır bir casus yazılım çerçevesi olarak yeniden paketlendiğini söylüyor. Kod mart ayında GitHub’da ortaya çıktı; araştırmacılar ise eylül sonlarından itibaren çalışan bir saldırı altyapısı gözlemledi. İlgili DarkSword-PROV2 projesinin exploit kodu, dağıtım sunucusu, yönetim paneli, veritabanı ve imToken, TokenPocket ve TronLink cüzdanlarını hedef alan hırsızlık modülleri içerdiği bildiriliyor. Belgelerinde tam sürüm 5.000 USDT karşılığında sunuluyordu.
Bildirildiğine göre çerçeve, kullanıcı Safari’de kötü amaçlı bir sayfayı ziyaret ettiğinde tetiklenebiliyor. Sistem iOS 13 ve üzerini kullanan cihazları kabul etse ve kütüphanesinde 1.000’den fazla payload kaydı bulunsa da SlowMist, saldırganların yönlendirme kodunun şu anda desteklediği tam exploit zincirlerinin iOS 18.6–18.7.2 ve iOS 26.0–26.1 sürümlerini hedeflediğini belirtiyor. Cihazlarla ilgili geniş kapsamlı uyumluluk ifadeleri, her sürümün ele geçirilebileceğini kanıtlamaz.
Tek bir 30 günlük dönemde kontrol paneli 20.187 sayfa ziyareti ve 1.187 exploit girişimi kaydetti; 10 başarılı saldırı bildirildi ve dokuz vakada veri dışarı aktarıldı. SlowMist ayrıca çeşitli bölgelerde kayıtlı 57 cihaz olduğunu bildirdi. Ayrı olarak, açıkta kalan panelde 6.115 ziyaret, 10.125 hırsızlık kaydı ve 143.802 iOS günlüğü yer alıyordu; bu rakamlar farklı bir raporlama bağlamına aittir ve 30 günlük süreçteki verilerle birleştirilmemelidir. Mağdurların uğradığı mali kayıplar açıklanmadı. SlowMist, şüpheli bir sayfayı ziyaret eden herkese cüzdan anahtarlarının ve seed ifadelerinin açığa çıkmış olabileceğini varsaymalarını, fonları temiz bir cihazda oluşturulmuş yeni bir cüzdana aktarmalarını ve gereksiz token onaylarını gözden geçirip iptal etmelerini öneriyor. DarkSword vakası, kamuya açık iOS exploitlerinin kripto para cüzdanlarından hırsızlık amacıyla uyarlanması riskini gözler önüne seriyor.
Neutral
Bu, ciddi bir siber güvenlik tehdididir; ancak raporlar, temel göstergeleri, arzı veya talebi değişmiş belirli bir kripto para birimini ortaya koymamaktadır. Olay, özellikle etkilenen cüzdanlarda tutulan varlıklar söz konusu olduğunda, kripto para yatırımcılarını ve cüzdan kullanıcılarını kısa vadede temkinli davranmaya yöneltebilir ve bireysel kayıplar ortaya çıkarsa sınırlı satışlara yol açabilir. Bununla birlikte, mağdurların uğradığı herhangi bir kayıp açıklanmamıştır ve geniş çaplı bir piyasa aksaklığına ya da USDT, TRX veya adı geçen cüzdan platformlarıyla ilişkili diğer tokenlar için doğrudan bir fiyat katalizörüne dair kanıt yoktur. Uzun vadede, güvenlik farkındalığının artması ve başka cüzdanlara geçiş kullanım alışkanlıklarını etkileyebilir; ancak tek başına bu istismar, token fiyatlarında kalıcı bir yön belirlemez. Bu nedenle, adı geçen kripto para birimlerinin fiyatları üzerindeki doğrudan etkinin nötr olması beklenmektedir.