Công khai mã khai thác lỗ hổng đã bị vũ khí hóa, SlowMist công bố báo cáo phân tích trojan DarkSword

Odaily đưa tin, SlowMist đã công bố báo cáo phân tích về back-end trojan DarkSword và chuỗi tấn công iOS. Theo báo cáo, kể từ khi mã khai thác lỗ hổng liên quan được công khai vào tháng 3 năm 2026, DarkSword-PROV2 đã xuất hiện trên GitHub vào tháng 7, và cơ sở hạ tầng tấn công của nó được quan sát thấy đã đi vào hoạt động vào cuối tháng 9. SlowMist đã theo dõi cơ sở hạ tầng trực tuyến liên quan, liên kết bảng quản trị của nó với kho lưu trữ GitHub công khai, đồng thời phân tích mã khai thác lỗ hổng, chuỗi phân phối và khả năng khai thác sau khi thiết bị bị xâm nhập. Báo cáo cho thấy, khung tấn công này tích hợp các chức năng khai thác lỗ hổng, thu thập thiết bị và dữ liệu, đánh cắp dữ liệu và tập trung vốn ví tiền mã hóa, có thể nhắm mục tiêu vào keychain, tệp tin, tin nhắn và dữ liệu ví tiền mã hóa, đồng thời có khả năng giải mã dữ liệu ví và tập trung vốn. Mặc dù bộ công cụ này tuyên bố hỗ trợ iOS 13 trở lên, nhưng phân tích mã cho thấy cửa sổ khai thác lỗ hổng thực sự có hiệu lực tập trung vào iOS 18.6 đến 18.7.2 và iOS 26.0 đến 26.1. Các thành phần lỗ hổng công khai đã được tích hợp vào khung tấn công có thể triển khai. SlowMist khuyến nghị người dùng cập nhật hệ thống iOS kịp thời, tránh nhấp vào các liên kết không đáng tin cậy; việc mở trang web độc hại trong trình duyệt Safari cũng có thể kích hoạt lỗ hổng. Nếu thiết bị đã từng truy cập trang đích đáng ngờ, nên coi cụm từ khôi phục và khóa riêng tư đã bị rò rỉ, đồng thời sử dụng thiết bị sạch chưa từng truy cập trang đó để tạo ví mới và chuyển tài sản, đồng thời kiểm tra các giao dịch bất thường và ủy quyền token trên các chuỗi, thu hồi các ủy quyền không cần thiết.