کرپٹو والیٹس چرانے کے لیے آئی فون کے DarkSword ایکسپلائٹ کو دوبارہ پیک کیا گیا

SlowMist کے مطابق DarkSword iOS ایکسپلائٹ چین کو دوبارہ پیک کرکے ایسا اسپائی ویئر فریم ورک بنا دیا گیا ہے جسے تعینات کیا جا سکتا ہے اور جو iPhone صارفین اور کرپٹو کرنسی والیٹس کو نشانہ بناتا ہے۔ کوڈ مارچ میں GitHub پر سامنے آیا، جبکہ محققین نے ستمبر کے اواخر سے حملوں کا بنیادی ڈھانچہ فعال دیکھا۔ متعلقہ DarkSword-PROV2 منصوبے میں مبینہ طور پر ایکسپلائٹ کوڈ، ڈیلیوری سرور، انتظامی پینل، ڈیٹابیس اور imToken، TokenPocket اور TronLink والیٹس کو نشانہ بنانے والے چوری کے ماڈیول شامل ہیں۔ اس کی دستاویزات میں مکمل ورژن 5,000 USDT میں پیش کیا گیا تھا۔ اطلاعات کے مطابق، جب کوئی صارف Safari میں بدنیتی پر مبنی صفحہ کھولتا ہے تو یہ فریم ورک فعال ہو سکتا ہے۔ اگرچہ یہ نظام iOS 13 یا اس کے بعد کے ورژنز والے آلات قبول کرتا ہے اور اس کی لائبریری میں 1,000 سے زیادہ پے لوڈ اندراجات ہیں، SlowMist کا کہنا ہے کہ حملہ آوروں کے روٹنگ کوڈ سے فی الحال معاونت پانے والی مکمل ایکسپلائٹ چینز iOS 18.6–18.7.2 اور iOS 26.0–26.1 کو نشانہ بناتی ہیں۔ آلات کے وسیع لیبلز سے یہ ثابت نہیں ہوتا کہ ہر ورژن کو متاثر کیا جا سکتا ہے۔ ایک 30 روزہ مدت کے دوران کنٹرول پینل نے صفحات کے 20,187 وزٹس اور ایکسپلائٹ کی 1,187 کوششیں ریکارڈ کیں؛ 10 کامیابیاں رپورٹ ہوئیں اور نو کیسز میں ڈیٹا باہر منتقل کیا گیا۔ SlowMist نے متعدد خطوں میں لاگ کیے گئے 57 آلات کی بھی اطلاع دی۔ اس سے الگ، سامنے آنے والے پینل میں 6,115 وزٹس، چوری کے 10,125 ریکارڈ اور iOS کے 143,802 لاگز دکھائی دیے۔ یہ اعداد ایک مختلف رپورٹنگ سیاق و سباق سے تعلق رکھتے ہیں، اس لیے انہیں 30 روزہ سلسلے کے اعداد کے ساتھ نہیں ملانا چاہیے۔ متاثرین کے مالی نقصان کی کوئی تفصیل ظاہر نہیں کی گئی۔ SlowMist کا مشورہ ہے کہ مشتبہ صفحہ دیکھنے والے افراد اپنے والیٹ کیز اور سیڈ فریز کو ممکنہ طور پر افشا شدہ سمجھیں، رقوم کسی صاف ڈیوائس پر بنائے گئے نئے والیٹ میں منتقل کریں، اور غیر ضروری ٹوکن اجازتوں کا جائزہ لے کر انہیں منسوخ کریں۔ DarkSword کا معاملہ اس خطرے کو نمایاں کرتا ہے کہ عوامی iOS ایکسپلائٹس کو کرپٹو والیٹس کی چوری کے لیے ڈھالا جا سکتا ہے۔