Analyse du cheval de Troie DarkSword publiée par Slow Fog : le code public a été armé, les portefeuilles cryptographiques iOS sont menacés

Le 19 octobre, une agence de sécurité a publié un rapport d'intelligence sur les menaces concernant le backend du cheval de Troie DarkSword et la chaîne d'attaque iOS. Le rapport suit l'évolution de cette infrastructure d'attaque et révèle son danger élevé pour les utilisateurs d'actifs cryptographiques.

L'analyse indique qu'après la publication du code d'exploitation des vulnérabilités en mars 2026, DarkSword-PROV2 est apparu sur GitHub en juillet, et son infrastructure d'attaque a été observée en ligne fin septembre. L'équipe a non seulement suivi son infrastructure en ligne, mais a également associé son panneau de gestion au dépôt GitHub public, décomposant le code d'exploitation, la chaîne de livraison et les capacités d'exploitation après compromission. Le rapport souligne plusieurs découvertes clés concernant ce cadre d'attaque :

· Une chaîne d'attaque complète hautement automatisée, intégrant la livraison de vulnérabilités, la collecte de données et d'appareils, le vol de données et la consolidation des fonds des portefeuilles cryptographiques.

· Une capacité de vol de données large et approfondie, cet outil cible non seulement le trousseau (Keychain), les fichiers et les informations, mais vise également spécifiquement les données des portefeuilles cryptographiques, avec la capacité de déchiffrer les données des portefeuilles et de consolider les fonds.

· Bien que cet outil prétende prendre en charge iOS 13 et les versions ultérieures, l'analyse du code confirme que sa fenêtre d'exploitation réellement efficace se concentre sur les versions iOS 18.6--18.7.2 et iOS 26.0--26.1.

· Les composants de vulnérabilité publiés ont été armés et intégrés dans un cadre d'attaque déployable, ce qui réduit considérablement le seuil de lancement d'attaques iOS complexes.

En réponse à cette menace, des conseils de sécurité clairs ont été fournis. Les utilisateurs doivent maintenir leur système iOS à jour et éviter de cliquer sur des liens non fiables, car ouvrir une page malveillante uniquement dans le navigateur Safari peut déclencher une vulnérabilité. Si un appareil a déjà accédé à une page de destination suspecte, les utilisateurs doivent considérer directement les phrases de récupération et les clés privées comme compromises, et doivent créer un nouveau portefeuille et transférer des actifs à partir d'un appareil propre qui n'a jamais visité cette page. De plus, les utilisateurs doivent vérifier minutieusement les transactions anormales et les autorisations de jetons sur chaque chaîne, et révoquer immédiatement les autorisations inutiles (Revoke).

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.