Slow Mist DarkSword Trojan Analiz Hesabatını Yayınladı: Açıq Kod Silahlandırıldı, iOS Şifrəli Cüzdanlar Təhlükə Altında

Oktyabrın 19-da təhlükəsizlik agentliyi DarkSword trojanının arxa planı və iOS hücum zənciri ilə bağlı dərin təhlükə kəşfiyyatı hesabatını təqdim etdi. Hesabat bu hücum infrastrukturunun inkişafını izləyir və onun şifrəli aktiv istifadəçilərinə qarşı yüksək təhlükəsini ortaya qoyur.

Analiz göstərir ki, 2026-cı ilin martında müvafiq zəiflik istismar kodu açıqlandıqdan sonra, DarkSword-PROV2 iyul ayında GitHub-da ortaya çıxdı və onun hücum infrastrukturu sentyabrın sonlarında fəaliyyətə başladı. Komanda yalnız onun onlayn infrastrukturunu izləməklə qalmayıb, həm də onun idarəetmə panelini açıq GitHub anbarı ilə əlaqələndirib və zəiflik istismar kodunu, çatdırılma zəncirini və ələ keçirildikdən sonra istifadə qabiliyyətini parçalayaraq araşdırıb. Hesabat bu hücum çərçivəsinin bir neçə əsas tapıntısını qeyd edir:

· Yüksək dərəcədə avtomatlaşdırılmış tam hücum axını, zəifliklərin çatdırılması, cihaz və məlumatların toplanması, məlumat oğurluğu və şifrəli cüzdanların maliyyəsinin toplanması funksiyalarını birləşdirir.

· Geniş və dərin məlumat oğurluğu qabiliyyəti, bu alət dəsti yalnız açar zənciri (Keychain), fayllar və məlumatlar üçün deyil, həm də xüsusi olaraq şifrəli cüzdan məlumatlarına yönəlib, cüzdan məlumatlarını deşifrə etmə və maliyyəni toplama qabiliyyətinə malikdir.

· Bu alət dəstinin iOS 13 və daha yüksək versiyaları dəstəklədiyini iddia etməsinə baxmayaraq, kod analizi təsdiqləyir ki, onun faktiki effektiv zəiflik istismar pəncərəsi iOS 18.6--18.7.2 və iOS 26.0--26.1 versiyaları arasında cəmlənir.

· Açıq zəiflik komponentləri silahlandırılıb və yerləşdirilə bilən hücum çərçivəsinə inteqrasiya edilib, bu da mürəkkəb iOS hücumlarının həyata keçirilməsi üçün tələbləri əhəmiyyətli dərəcədə azaldır.

Bu təhlükəyə qarşı dəqiq təhlükəsizlik tövsiyələri verilib. İstifadəçilər iOS sistemini güncəlləməli və etibarsız bağlantılara klikləməkdən çəkinməlidirlər, çünki yalnız Safari brauzerində zərərli səhifəni açmaq zəifliyi işə sala bilər. Əgər cihaz şübhəli açılış səhifələrini ziyarət edibsə, istifadəçilər dərhal xatırlatma sözlərini və özəl açarları sızmış hesab etməlidirlər, yeni cüzdan yaratmaq və aktivləri köçürmək üçün heç vaxt həmin səhifəni ziyarət etməmiş təmiz bir cihazdan istifadə etməlidirlər. Bundan əlavə, istifadəçilər bütün zənclərdəki qeyri-adi əməliyyatları və token icazələrini tam şəkildə yoxlamalı və dərhal lazımsız icazələri ləğv etməlidirlər (Revoke).

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.