SlowMist: Mã nguồn công khai bị vũ khí hóa, ví tiền mã hóa iOS đối mặt với mối đe dọa

Cơ quan an ninh SlowMist đã phát hành một báo cáo tình báo về mối đe dọa sâu sắc liên quan đến DarkSword Trojan backend và chuỗi tấn công iOS. Báo cáo theo dõi quá trình tiến hóa của cơ sở hạ tầng tấn công này và tiết lộ mức độ nguy hiểm cao của nó đối với người dùng tài sản tiền điện tử. Theo phân tích của SlowMist, kể từ khi mã khai thác lỗ hổng liên quan được công khai vào tháng 3 năm 2026, DarkSword-PROV2 đã xuất hiện trên GitHub vào tháng 7, và cơ sở hạ tầng tấn công của nó đã được quan sát hoạt động vào cuối tháng 9.

Đội ngũ SlowMist không chỉ theo dõi cơ sở hạ tầng trực tuyến của nó mà còn liên kết bảng điều khiển quản lý của nó với kho GitHub công khai, và đã phân tích mã khai thác lỗ hổng, chuỗi giao hàng và khả năng khai thác sau khi tấn công. Báo cáo chỉ ra một số phát hiện quan trọng của khung tấn công này: quy trình tấn công hoàn toàn tự động hóa cao, tích hợp chức năng khai thác lỗ hổng, thu thập thiết bị và dữ liệu, đánh cắp dữ liệu và tập hợp quỹ ví tiền điện tử. Khả năng đánh cắp dữ liệu rộng rãi và sâu sắc, bộ công cụ này không chỉ nhắm vào chuỗi khóa, tệp và thông tin, mà còn đặc biệt nhắm vào dữ liệu ví tiền điện tử, có khả năng giải mã dữ liệu ví và tập hợp quỹ. Mặc dù bộ công cụ này tuyên bố hỗ trợ iOS 13 và các phiên bản cao hơn, nhưng phân tích mã xác nhận rằng cửa sổ khai thác lỗ hổng thực sự hiệu quả tập trung vào hai phiên bản iOS 18.6--18.7.2 và iOS 26--26.1. Các thành phần lỗ hổng công khai đã được vũ khí hóa và tích hợp vào khung tấn công có thể triển khai, điều này đã giảm đáng kể ngưỡng để thực hiện các cuộc tấn công iOS phức tạp.

Đối với mối đe dọa này, SlowMist đã đưa ra những khuyến nghị an ninh rõ ràng. Người dùng nên giữ cho hệ thống iOS của mình được cập nhật và tránh nhấp vào các liên kết không đáng tin cậy, vì chỉ cần mở trang độc hại trong trình duyệt Safari cũng có thể kích hoạt lỗ hổng. Nếu thiết bị đã truy cập vào các trang đích nghi ngờ, người dùng nên coi cụm từ ghi nhớ và khóa riêng là đã bị rò rỉ, và phải sử dụng một thiết bị sạch sẽ chưa từng truy cập trang đó để tạo ví mới và chuyển tài sản. Ngoài ra, người dùng cũng cần kiểm tra toàn diện các giao dịch bất thường và ủy quyền token trên các chuỗi, và ngay lập tức thu hồi các ủy quyền không cần thiết.