SlowMist, iPhone Kullanıcılarının Kripto Cüzdanlarını Hedef Alan Bir DarkSword Saldırısı Hakkında Uyardı

• DarkSword istismarı, saldırganların Safari aracılığıyla bir iPhone'a yüksek erişim elde etmesini sağlar.
• Saldırı, kripto cüzdan verilerinin ve özel anahtarların ele geçirilmesine yol açabilir.
• SlowMist, saldırganların daha yeni iOS sürümlerini desteklediğini söyledi ancak bu bilgi henüz bağımsız olarak doğrulanmadı.

23pds takma adıyla bilinen SlowMist baş bilgi güvenliği sorumlusu, DarkSword istismarının iPhone'daki kripto cüzdan sahiplerine saldırmak için kullanıldığını bildirdi.

Ona göre saldırganlar, kurbanların Safari'de açmaya teşvik edildiği kötü niyetli bağlantılar dağıtıyor. Güvenlik açıkları başarıyla istismar edilirse, saldırganlar tarayıcı korumalı alanından çıkabilir, yüksek ayrıcalıklar elde edebilir ve kripto cüzdan bilgileri ile özel anahtarlar dahil olmak üzere cihaz verilerine erişebilir.

DarkSword daha önce Google Threat Intelligence Group tarafından araştırılmıştı. Uzmanlar; Suudi Arabistan, Türkiye, Malezya ve Ukrayna'daki kullanıcılara yönelik saldırılarda kullanılan altı güvenlik açığından oluşan bir zincir keşfetti. Google, iOS 18.4 — 18.7 desteğini kaydetti ve bilinen güvenlik açıklarının iOS 26.3'ün yayınlanmasıyla giderildiğini belirtti.

SlowMist şimdi saldırganların DarkSword'u iOS 26.5 dahil sistemin daha yeni sürümleri için uyarladığını iddia ediyor. 

Uzmanlar, iPhone'unuzu mevcut en son iOS sürümüne güncellemenizi ve sosyal ağlardan ve mesajlaşma uygulamalarından gelen şüpheli bağlantılardan kaçınmanızı öneriyor.

Daha önce, bir kripto tüccarının sahte bir Cloudflare doğrulamasından sonra yaklaşık $600,000 kaybettiğini bildirmiştik.