DarkSword ve Coruna iOS açıkları kripto cüzdanlara saldırmaya devam ediyor

Censys'teki güvenlik araştırmacıları tarafından hazırlanan yeni bir rapor, iOS üzerindeki DarkSword istismarının kripto para cüzdanlarını çalmak için Coruna kötü amaçlı yazılımıyla birlikte kullanılmaya devam ettiği konusunda uyarıyor. Bu yılın başlarında keşfedilen DarkSword/Coruna, çift taraflı bir bilgisayar korsanlığı araç takımıdır. DarkSword, uygulama başlatmayı ve Ana ekranı yöneten iOS'un SpringBoard'una erişmek için WebKit ve JavaScriptCore'a saldırıyor. Coruna, kripto cüzdan bilgilerini çalmak için kullanılan yük (payload) yazılımıdır.

Censys’in araştırması, DarkSword/Coruna dağıtım dizinlerine sahip birkaç sunucu buldu. Hedeflenen cüzdan uygulamaları arasında Bitpie, Coinbase, Exodus, imToken, MetaMask, Phantom, Trust Wallet, Uniswap ve OKEx bulunuyor. Sitenin araştırmacılarına göre, istismarın ana amacı cüzdan hırsızlığıdır ve ayrıca “BIP39 kurtarma ifadeleri için Fotoğraflar ve Notlar'ı tarar.”