Slow Fog pubblica rapporto di analisi del trojan DarkSword: codice pubblico armato, portafogli crittografici iOS a rischio

Il 19 ottobre, un'agenzia di sicurezza ha pubblicato un rapporto di intelligence sulle minacce approfondito riguardante il backend del trojan DarkSword e la catena di attacco iOS. Il rapporto ha tracciato l'evoluzione di questa infrastruttura di attacco e ha rivelato l'elevato pericolo che rappresenta per gli utenti di asset crittografici.

L'analisi ha mostrato che, dopo la pubblicazione del codice di sfruttamento delle vulnerabilità nel marzo 2026, DarkSword-PROV2 è apparso su GitHub a luglio, e la sua infrastruttura di attacco è stata osservata in funzione alla fine di settembre. Il team non solo ha tracciato la sua infrastruttura online, ma ha anche correlato il suo pannello di gestione con il repository pubblico di GitHub, scomponendo il codice di sfruttamento delle vulnerabilità, la catena di consegna e le capacità di sfruttamento dopo l'infiltrazione. Il rapporto ha evidenziato alcuni risultati chiave di questo framework di attacco:

· Una pipeline di attacco completamente automatizzata, che integra la consegna delle vulnerabilità, la raccolta di dispositivi e dati, il furto di dati e la funzionalità di aggregazione dei fondi dei portafogli crittografici.

· Capacità di furto di dati ampie e approfondite; questo toolkit non solo mira a chiavi di accesso (Keychain), file e informazioni, ma si concentra specificamente sui dati dei portafogli crittografici, con la capacità di decrittografare i dati dei portafogli e aggregare i fondi.

· Sebbene questo toolkit affermi di supportare iOS 13 e versioni superiori, l'analisi del codice ha confermato che la finestra di sfruttamento effettiva si concentra sulle versioni iOS 18.6--18.7.2 e iOS 26.0--26.1.

· I componenti delle vulnerabilità pubbliche sono stati armati e integrati in un framework di attacco distribuiti, abbassando notevolmente la soglia per avviare attacchi complessi su iOS.

In risposta a questa minaccia, sono stati forniti chiari consigli di sicurezza. Gli utenti dovrebbero mantenere aggiornato il sistema iOS ed evitare di cliccare su link non affidabili, poiché aprire pagine dannose solo nel browser Safari potrebbe attivare le vulnerabilità. Se il dispositivo ha mai visitato pagine sospette, gli utenti dovrebbero considerare direttamente le frasi di recupero e le chiavi private come compromesse, e devono creare un nuovo portafoglio e trasferire gli asset utilizzando un dispositivo pulito che non ha mai visitato quella pagina. Inoltre, gli utenti devono controllare attentamente le transazioni anomale e le autorizzazioni dei token su tutte le catene e revocare immediatamente le autorizzazioni non necessarie (Revoke).

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.