공개 익스플로잇 코드가 무기화, SlowMist, DarkSword 트로이목마 분석 보고서 발표

Odaily 보도: SlowMist(만우)가 DarkSword 트로이목마 백엔드 및 iOS 공격 체인 분석 보고서를 발표했다. 보고서에 따르면, 2026년 3월 관련 익스플로잇 코드가 공개된 이후 DarkSword-PROV2가 7월에 GitHub에 등장했으며, 그 공격 인프라는 9월 하순에 온라인 가동이 관측되었다. SlowMist는 관련 온라인 인프라를 추적하여 관리 패널을 공개 GitHub 저장소와 연관시키고, 익스플로잇 코드, 전달 체인 및 기기 장악 후의 익스플로잇 능력을 분석했다. 보고서에 따르면, 해당 공격 프레임워크는 익스플로잇, 기기 및 데이터 수집, 데이터 탈취, 암호화폐 지갑 자금 집결 기능을 통합하고 있으며, 키체인, 파일, 메시지 및 암호화폐 지갑 데이터를 대상으로 하고 지갑 데이터 복호화 및 자금 집결 능력을 갖추고 있다. 해당 툴킷은 iOS 13 이상 버전을 지원한다고宣称하지만, 코드 분석 결과 실제 유효한 익스플로잇 윈도는 iOS 18.6~18.7.2 및 iOS 26.0~26.1에 집중되어 있다. 공개 취약점 구성 요소는 이미 배포 가능한 공격 프레임워크에 통합되었다. SlowMist는 사용자에게 iOS 시스템을 신속히 업데이트하고 신뢰할 수 없는 링크를 클릭하지 말 것을 권고하며, Safari 브라우저에서 악성 페이지를 열어도 취약점이 트리거될 수 있다고 밝혔다. 기기가 의심스러운 랜딩 페이지에 접속한 적이 있다면 니모닉과 개인키가 이미 유출된 것으로 간주하고, 해당 페이지에 접속한 적이 없는 깨끗한 기기를 사용하여 새 지갑을 생성하고 자산을 이전하며, 각 체인의 이상 거래 및 토큰 승인을 점검하고 불필요한 승인을 취소할 것을 권고했다.