Злито фреймворк для атак DarkSword на iOS: націлений на користувачів криптогаманців у iOS 18.4–18.7

За даними команди з безпеки Slow Mist, фреймворк DarkSword для атак на iOS було публічно витоковано на GitHub та через інші канали, і наразі його використовують у масштабних крадіжках, спрямованих на власників криптовалютних гаманців. Зловмисне ПЗ націлене на пристрої під керуванням iOS 18.4–18.7, використовуючи вразливості браузера Safari через шкідливі вебсторінки для досягнення віддаленого виконання коду.

Коли користувачі зі старішими версіями iOS переходять за шкідливими посиланнями в Safari, зловмисники можуть викрасти конфіденційні дані, зокрема приватні ключі та seed-фрази, за допомогою шкідливого JavaScript-коду, який далі екфільтрується через ботів у Telegram. Зловмисники застосовують фальшиві сторінки для дорослого стримінгу, Tron energy station і процесу повернення коштів як приманки.