Các lỗ hổng khai thác DarkSword và Coruna trên iOS tiếp tục tấn công ví tiền mã hóa

Một báo cáo mới từ các nhà nghiên cứu bảo mật tại Censys cảnh báo rằng mã khai thác DarkSword trên iOS tiếp tục được sử dụng cùng với mã độc Coruna để đánh cắp ví tiền điện tử. Được phát hiện vào đầu năm nay, DarkSword/Coruna là một bộ công cụ tấn công hai lưỡi. DarkSword tấn công WebKit và JavaScriptCore để truy cập vào SpringBoard của iOS, nơi quản lý việc khởi chạy ứng dụng và màn hình chính. Coruna là mã độc (payload) được sử dụng để đánh cắp thông tin ví tiền điện tử.

Nghiên cứu của Censys đã tìm thấy một số máy chủ có thư mục triển khai DarkSword/Coruna. Các ứng dụng ví đang bị nhắm mục tiêu bao gồm Bitpie, Coinbase, Exodus, imToken, MetaMask, Phantom, Trust Wallet, Uniswap, và OKEx. Theo các nhà nghiên cứu của trang web này, mục đích chính của mã khai thác là trộm ví và cũng “khai thác Photos và Notes để tìm các cụm từ khôi phục BIP39.”