Khung tấn công DarkSword dành cho iOS bị rò rỉ, nhắm vào người dùng ví crypto trên iOS 18.4–18.7

Theo đội ngũ bảo mật Slow Mist, khung tấn công iOS DarkSword đã bị rò rỉ công khai trên GitHub và các kênh khác, đồng thời hiện đang bị khai thác trong các cuộc tấn công trộm cắp quy mô lớn nhằm vào người nắm giữ ví tiền điện tử. Phần mềm độc hại nhắm vào các thiết bị chạy iOS 18.4 đến 18.7, khai thác các lỗ hổng của trình duyệt Safari thông qua các trang web độc hại để đạt được thực thi mã từ xa.

Khi người dùng trên các phiên bản iOS cũ nhấp vào các liên kết độc hại trong Safari, kẻ tấn công có thể đánh cắp dữ liệu nhạy cảm bao gồm khóa riêng và cụm từ khôi phục (seed phrase) thông qua mã JavaScript độc hại, sau đó được trích xuất qua các bot Telegram. Kẻ tấn công sử dụng các trang giả mạo phát trực tiếp người lớn, Tron energy station và quy trình hoàn tiền làm mồi.