Slow Mist выпустила отчет об анализе трояна DarkSword: открытый код был использован в качестве оружия, криптокошельки iOS под угрозой

19 октября агентство безопасности выпустило углубленный отчет о трояне DarkSword, его серверной части и цепочке атак на iOS. В отчете отслеживается эволюция этой атакующей инфраструктуры и раскрывается ее высокая опасность для пользователей криптоактивов.

Анализ показывает, что с момента публикации кода эксплуатации уязвимости в марте 2026 года, DarkSword-PROV2 появился на GitHub в июле, а его атакующая инфраструктура была замечена в работе в конце сентября. Команда не только отслеживала его онлайн-инфраструктуру, но и связала его панель управления с открытым репозиторием GitHub, а также разобрала код эксплуатации, цепочку доставки и возможности использования после взлома. В отчете указаны несколько ключевых находок этой атакующей структуры:

· Высокоавтоматизированный полный процесс атаки, интегрирующий доставку уязвимостей, сбор данных и устройств, кражу данных и функции сбора средств из криптокошельков.

· Широкие и глубокие возможности кражи данных, этот набор инструментов нацелен не только на Keychain, файлы и информацию, но и специально на данные криптокошельков, обладая возможностями расшифровки данных кошельков и сбора средств.

· Несмотря на то, что этот набор инструментов утверждает, что поддерживает iOS 13 и более поздние версии, анализ кода подтверждает, что его фактическое эффективное окно эксплуатации сосредоточено на версиях iOS 18.6--18.7.2 и iOS 26.0--26.1.

· Открытые компоненты уязвимости были использованы в качестве оружия и интегрированы в развертываемую атакующую структуру, что значительно снизило порог для запуска сложных атак на iOS.

В ответ на эту угрозу были даны четкие рекомендации по безопасности. Пользователи должны поддерживать свою iOS-систему в актуальном состоянии и избегать нажатия на недоверенные ссылки, так как открытие вредоносной страницы только в браузере Safari может вызвать уязвимость. Если устройство когда-либо посещало подозрительные целевые страницы, пользователи должны считать свои мнемонические фразы и приватные ключи скомпрометированными и создать новый кошелек на чистом устройстве, которое никогда не посещало эту страницу, чтобы перевести свои активы. Кроме того, пользователи должны тщательно проверить аномальные транзакции и авторизации токенов на всех цепочках и немедленно отозвать ненужные авторизации (Revoke).

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.