SlowMist, iPhone 사용자 암호화폐 지갑 겨냥한 DarkSword 공격 경고

• DarkSword 익스플로잇은 공격자가 Safari를 통해 iPhone에 대한 승격된 권한을 얻을 수 있게 합니다.
• 이 공격은 암호화폐 지갑 데이터 및 개인 키 유출로 이어질 수 있습니다.
• SlowMist는 공격자들이 최신 iOS 버전을 지원한다고 밝혔으나, 이 정보는 아직 독립적으로 확인되지 않았습니다.

23pds라는 가명으로 알려진 SlowMist의 최고 정보 보안 책임자는 DarkSword 익스플로잇이 iPhone의 암호화폐 지갑 소유자를 공격하는 데 사용되고 있다고 보고했습니다.

그에 따르면, 공격자들은 피해자가 Safari에서 열도록 유도하는 악성 링크를 유포하고 있습니다. 취약점이 성공적으로 악용되면 공격자는 브라우저 샌드박스를 벗어나 승격된 권한을 획득하고 암호화폐 지갑 정보 및 개인 키를 포함한 기기 데이터에 액세스할 수 있습니다.

DarkSword는 이전에 Google Threat Intelligence Group에 의해 조사된 바 있습니다. 전문가들은 사우디아라비아, 터키, 말레이시아, 우크라이나 사용자 공격에 사용된 6가지 취약점 체인을 발견했습니다. Google은 iOS 18.4 — 18.7에 대한 지원을 언급했으며 알려진 취약점들이 iOS 26.3 출시로 해결되었다고 밝혔습니다.

SlowMist는 현재 공격자들이 iOS 26.5를 포함한 최신 시스템 버전에 맞게 DarkSword를 수정했다고 주장합니다. 

전문가들은 iPhone을 사용 가능한 최신 iOS 버전으로 업데이트하고 소셜 네트워크 및 메신저의 의심스러운 링크를 피할 것을 권장합니다.

앞서 저희는 가짜 Cloudflare 인증 후 한 암호화폐 트레이더가 약 $600,000를 잃었다고 보도했습니다.