DarkSword Framework Serangan iOS Bocor, Menargetkan Pengguna Dompet Kripto di iOS 18.4–18.7

Menurut tim keamanan Slow Mist, framework serangan iOS DarkSword telah bocor ke publik di GitHub dan kanal lainnya, serta kini dieksploitasi dalam serangan pencurian berskala besar yang menargetkan pemegang dompet kripto. Malware ini menargetkan perangkat yang menjalankan iOS 18,4 hingga 18,7, dengan mengeksploitasi kerentanan browser Safari melalui halaman web berbahaya untuk mencapai eksekusi kode jarak jauh.

Setelah pengguna pada versi iOS yang lebih lama mengklik tautan berbahaya di Safari, penyerang dapat mencuri data sensitif termasuk kunci privat dan frasa seed melalui kode JavaScript berbahaya, yang kemudian dieksfiltrasi melalui bot Telegram. Penyerang menggunakan halaman siaran streaming dewasa, stasiun energi Tron, dan proses pengembalian dana yang dipalsukan sebagai umpan.