تسرّب إطار هجوم DarkSword لنظام iOS، يستهدف مستخدمي محافظ العملات المشفرة على iOS 18.4–18.7

وفقًا لفريق الأمن لدى Slow Mist، تم تسريب إطار عمل هجوم DarkSword الخاص بأجهزة iOS علنًا على GitHub وقنوات أخرى، وهو يُستغل حاليًا في هجمات سرقة واسعة النطاق تستهدف حاملي محافظ العملات المشفرة. يستهدف البرمجية الخبيثة الأجهزة التي تعمل بنظام iOS 18.4 إلى 18.7، عبر استغلال ثغرات في متصفح Safari من خلال صفحات ويب ضارة لتحقيق تنفيذ كود عن بُعد.

بمجرد أن ينقر المستخدمون على إصدارات iOS الأقدم الروابط الخبيثة داخل Safari، يمكن للمهاجمين سرقة بيانات حساسة تشمل المفاتيح الخاصة وعبارات البذور عبر كود JavaScript ضار، ثم يتم تسريبها عبر روبوتات Telegram. يستخدم المهاجمون صفحات زائفة للبث المباشر للبالغين ومحطة طاقة Tron وصفحات عملية الاسترداد كطُعوم.