SlowMist เผยแพร่รายงานวิเคราะห์มัลแวร์ DarkSword: โค้ดโอเพนซอร์สถูกนำไปใช้เป็นอาวุธ กระเป๋าเงินคริปโตบน iOS เผชิญภัยคุกคาม

BlockBeats รายงาน เมื่อวันที่ 19 ตุลาคม สถาบันความปลอดภัย SlowMist (慢雾) ได้เผยแพร่รายงานข่าวกรองภัยคุกคามเชิงลึกเกี่ยวกับแบ็กเอนด์ของโทรจัน DarkSword และห่วงโซ่การโจมตี iOS รายงานได้ติดตามวิวัฒนาการของโครงสร้างพื้นฐานการโจมตีนี้ และเปิดเผยถึงอันตรายระดับสูงต่อผู้ใช้สินทรัพย์คริปโต

จากการวิเคราะห์ของ SlowMist ตั้งแต่โค้ดช่องโหว่ที่เกี่ยวข้องถูกเปิดเผยต่อสาธารณะในเดือนมีนาคม 2026 DarkSword-PROV2 ได้ปรากฏบน GitHub ในเดือนกรกฎาคม และโครงสร้างพื้นฐานการโจมตีถูกสังเกตว่าเริ่มทำงานออนไลน์ในช่วงปลายเดือนกันยายน ทีม SlowMist ไม่เพียงติดตามโครงสร้างพื้นฐานออนไลน์เท่านั้น แต่ยังเชื่อมโยงแผงควบคุมการจัดการกับที่เก็บ GitHub สาธารณะ และแยกวิเคราะห์โค้ดช่องโหว่ ห่วงโซ่การส่งมอบ และความสามารถในการโจมตีหลังการบุกรุก รายงานระบุถึงข้อค้นพบสำคัญหลายประการของกรอบการโจมตีนี้:

· ไปป์ไลน์การโจมตีแบบอัตโนมัติเต็มรูปแบบที่มีการรวมการส่งมอบช่องโหว่ การเก็บข้อมูลอุปกรณ์และข้อมูล การขโมยข้อมูล และฟังก์ชันการรวบรวมเงินทุนกระเป๋าคริปโตเข้าด้วยกัน

· ความสามารถในการขโมยข้อมูลที่กว้างขวางและล้ำลึก ชุดเครื่องมือนี้ไม่เพียงมุ่งเป้าไปที่ Keychain ไฟล์ และข้อความเท่านั้น แต่ยังมุ่งเป้าไปที่ข้อมูลกระเป๋าคริปโตโดยเฉพาะ โดยมีความสามารถในการถอดรหัสข้อมูลกระเป๋าและรวบรวมเงินทุน

· แม้ว่าชุดเครื่องมือนี้จะอ้างว่ารองรับ iOS 13 ขึ้นไป แต่การวิเคราะห์โค้ดยืนยันว่าช่วงช่องโหว่ที่ใช้งานได้จริงนั้นกระจุกตัวอยู่ในสองช่วงเวอร์ชันคือ iOS 18.6–18.7.2 และ iOS 26.0–26.1

· คอมโพเนนต์ช่องโหว่ที่เปิดเผยต่อสาธารณะได้ถูกนำไปใช้เป็นอาวุธและรวมเข้ากับกรอบการโจมตีที่พร้อมใช้งาน ซึ่งลดอุปสรรคในการโจมตี iOS ที่ซับซ้อนลงอย่างมาก

ต่อภัยคุกคามนี้ SlowMist ได้ให้คำแนะนำด้านความปลอดภัยที่ชัดเจน ผู้ใช้ควรอัปเดตระบบ iOS อย่างต่อเนื่อง และหลีกเลี่ยงการคลิกลิงก์ที่ไม่น่าเชื่อถือ เนื่องจากการเปิดหน้าเว็บอันตรายในเบราว์เซอร์ Safari เพียงอย่างเดียวอาจกระตุ้นช่องโหว่ได้ หากอุปกรณ์เคยเข้าถึงหน้าเว็บที่น่าสงสัย ผู้ใช้ควรถือว่า seed phrase และ private key ถูกเปิดเผยแล้ว จำเป็นต้องใช้設備ที่สะอาดที่ไม่เคยเข้าถึงหน้านั้นในการสร้างกระเป๋าใหม่และโอนสินทรัพย์ นอกจากนี้ ผู้ใช้ยังต้องตรวจสอบธุรกรรมผิดปกติและการอนุมัติโทเค็นบนทุกเชนอย่างครอบคลุม และเพิกถอนการอนุมัติที่ไม่จำเป็นทันที (Revoke)