شركة Slow Mist تصدر تقرير تحليل برمجية DarkSword: الكود المكشوف تم تسليحه، ومحافظ iOS المشفرة تواجه تهديدات

في 19 أكتوبر، أصدرت وكالة الأمن تقريرًا عن برمجية DarkSword الخلفية وسلسلة الهجمات على iOS. يتتبع التقرير تطور بنية الهجوم ويكشف عن خطورتها العالية على مستخدمي الأصول المشفرة.

تحليلًا، منذ أن تم الكشف عن كود استغلال الثغرات ذات الصلة في مارس 2026، ظهرت DarkSword-PROV2 في يوليو على GitHub، وتم رصد بنية الهجوم الخاصة بها تعمل في أواخر سبتمبر. لم يقتصر الفريق على تتبع بنيتها التحتية على الإنترنت، بل ربط أيضًا لوحة التحكم الخاصة بها بمستودع GitHub المكشوف، وقام بتفكيك كود استغلال الثغرات وسلسلة التسليم وقدرات الاستغلال بعد الاختراق. يشير التقرير إلى عدة اكتشافات رئيسية في إطار الهجوم:

· خط هجوم كامل مؤتمت بدرجة عالية، يدمج تسليم الثغرات، وجمع البيانات والأجهزة، وسرقة البيانات، وتجميع أموال المحافظ المشفرة.

· قدرة واسعة وعميقة على سرقة البيانات، حيث تستهدف هذه الحزمة ليس فقط سلسلة المفاتيح (Keychain) والملفات والمعلومات، بل تستهدف أيضًا بيانات المحافظ المشفرة، ولديها القدرة على فك تشفير بيانات المحافظ وتجميع الأموال.

· على الرغم من أن هذه الحزمة تدعي دعم iOS 13 وما فوق، إلا أن تحليل الكود يؤكد أن نافذة استغلال الثغرات الفعالة تتركز في نطاقي الإصدارين iOS 18.6--18.7.2 و iOS 26.0--26.1.

· تم تسليح مكونات الثغرات المكشوفة ودمجها في إطار هجوم قابل للتنفيذ، مما يقلل بشكل كبير من عتبة بدء هجمات iOS المعقدة.

ردًا على هذا التهديد، تم تقديم نصائح أمان واضحة. يجب على المستخدمين الحفاظ على تحديث نظام iOS، وتجنب النقر على الروابط غير الموثوقة، حيث إن فتح صفحات ضارة فقط في متصفح Safari قد يؤدي إلى تفعيل الثغرات. إذا كان الجهاز قد زار صفحات هبوط مشبوهة، يجب على المستخدمين اعتبار كلمات المرور الخاصة بهم والمفاتيح الخاصة قد تم تسريبها، ويجب عليهم إنشاء محفظة جديدة ونقل الأصول باستخدام جهاز نظيف لم يسبق له زيارة تلك الصفحة. بالإضافة إلى ذلك، يجب على المستخدمين فحص المعاملات غير العادية والتفويضات على جميع السلاسل، وسحب التفويضات غير الضرورية على الفور (Revoke).

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.