SlowMist cảnh báo về cuộc tấn công DarkSword nhắm vào ví tiền mã hóa của người dùng iPhone

• Bản khai thác DarkSword cho phép những kẻ tấn công giành được quyền truy cập nâng cao vào iPhone thông qua Safari.
• Cuộc tấn công có thể dẫn đến việc làm rò rỉ dữ liệu ví tiền điện tử và khóa cá nhân.
• SlowMist cho biết những kẻ tấn công hỗ trợ các phiên bản iOS mới hơn, nhưng thông tin này vẫn chưa được xác nhận độc lập.

Giám đốc an ninh thông tin của SlowMist, được biết đến với biệt danh 23pds, báo cáo rằng bản khai thác DarkSword đang được sử dụng để tấn công những người sở hữu ví tiền điện tử trên iPhone.

Theo ông, những kẻ tấn công đang phân phối các liên kết độc hại mà nạn nhân được yêu cầu mở trong Safari. Nếu các lỗ hổng được khai thác thành công, những kẻ tấn công có thể thoát khỏi sandbox của trình duyệt, giành được các đặc quyền nâng cao và truy cập dữ liệu thiết bị, bao gồm thông tin ví tiền điện tử và khóa cá nhân.

DarkSword trước đây đã được điều tra bởi Google Threat Intelligence Group. Các chuyên gia đã phát hiện ra một chuỗi sáu lỗ hổng được sử dụng trong các cuộc tấn công nhắm vào người dùng ở Saudi Arabia, Thổ Nhĩ Kỳ, Malaysia và Ukraine. Google lưu ý hỗ trợ cho iOS 18.4 — 18.7 và cho biết các lỗ hổng đã biết đã được khắc phục kể từ bản phát hành iOS 26.3.

SlowMist hiện tuyên bố rằng những kẻ tấn công đã điều chỉnh DarkSword cho các phiên bản hệ thống mới hơn, bao gồm iOS 26.5. 

Các chuyên gia khuyến nghị cập nhật iPhone của bạn lên phiên bản iOS mới nhất hiện có và tránh các liên kết đáng ngờ từ mạng xã hội và các ứng dụng nhắn tin.

Trước đó, chúng tôi đã báo cáo rằng một nhà giao dịch tiền điện tử đã mất khoảng $600,000 sau một xác minh Cloudflare giả mạo.