Relatório de Análise do Trojan DarkSword da Slow Mist: Código Público Armado, Carteiras Criptográficas iOS Sob Ameaça

Em 19 de outubro, uma agência de segurança divulgou um relatório de inteligência de ameaças aprofundado sobre o backend do Trojan DarkSword e a cadeia de ataque iOS. O relatório rastreou a evolução da infraestrutura de ataque e revelou sua alta periculosidade direcionada a usuários de ativos criptográficos.

A análise mostra que, desde que o código de exploração de vulnerabilidades foi tornado público em março de 2026, o DarkSword-PROV2 apareceu no GitHub em julho, e sua infraestrutura de ataque foi observada em funcionamento no final de setembro. A equipe não apenas rastreou sua infraestrutura online, mas também correlacionou seu painel de gerenciamento com repositórios públicos do GitHub, desmontando o código de exploração de vulnerabilidades, a cadeia de entrega e as capacidades de exploração após a invasão. O relatório destacou várias descobertas-chave sobre essa estrutura de ataque:

· Uma linha de ataque completa altamente automatizada, que integra entrega de vulnerabilidades, coleta de dispositivos e dados, roubo de dados e funcionalidades de agregação de fundos de carteiras criptográficas.

· Uma capacidade de roubo de dados ampla e profunda, onde este pacote não apenas visa o Keychain, arquivos e informações, mas também se concentra especificamente em dados de carteiras criptográficas, possuindo a capacidade de descriptografar dados de carteiras e agregar fundos.

· Embora o pacote afirme suportar iOS 13 e versões superiores, a análise do código confirmou que sua janela de exploração efetiva está concentrada nas versões iOS 18.6--18.7.2 e iOS 26.0--26.1.

· Componentes de vulnerabilidade públicos foram armados e integrados em uma estrutura de ataque implantável, o que reduz significativamente a barreira para iniciar ataques complexos em iOS.

Em resposta a essa ameaça, foram dadas recomendações de segurança claras. Os usuários devem manter seus sistemas iOS atualizados e evitar clicar em links não confiáveis, pois abrir uma página maliciosa apenas no navegador Safari pode acionar a vulnerabilidade. Se o dispositivo já acessou páginas de destino suspeitas, os usuários devem considerar suas frases de recuperação e chaves privadas como comprometidas, devendo criar novas carteiras e transferir ativos usando um dispositivo limpo que nunca acessou aquela página. Além disso, os usuários devem verificar minuciosamente transações anômalas e autorizações de tokens em todas as cadeias e revogar imediatamente autorizações desnecessárias (Revoke).

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.