darksword

느린 안개 보안 팀에 따르면, 무료 VPS 서비스로 위장한 공격 활동이 발견되었으며, 이는 iOS 18.4에서 18.6.2 버전의 iPhone Safari 브라우저를 대상으로 하고 있습니다.공격자는 DarkSword라는 코드명으로 6개의 취약점을 이용하여 완전한 공격 체인을 형성하였으며, 이는 WebKit 원격 코드 실행, 샌드박스 탈출 및 커널 읽기/쓰기를 포함합니다. 사용자가 인식하지 못하는 사이에 App 컨테이너 파일과 키체인 데이터를 획득하고, imToken, TokenPocket 또는 TronLink와 같은 지갑이 전면에 있을 때 키보드 입력을 기록할 수 있습니다.느린 안개 팀은 위의 6개 취약점이 현재 Apple에 의해 수정되었으며, 현재 공격은 n-day 취약점 체인의 재사용에 해당한다고 밝혔습니다. 악성 페이지에 접근하는 것만으로는 니모닉 또는 개인 키가 도난당했음을 직접적으로 증명할 수 없으며, 여전히 장치 포렌식을 통해 확인해야 합니다. iOS/iPadOS 사용자에게는 가능한 한 빨리 시스템을 18.7.3 또는 26.3 이상의 버전으로 업그레이드할 것을 권장합니다.

느림보 여진 소셜 미디어는 고위험 iOS 공격 프레임워크 DarkSword가 GitHub 등 채널에서 공개 유출되었으며, 암호화폐 지갑 소지자를 대상으로 대규모 도청 공격에 사용되고 있다고 밝혔습니다.이 공격 프로그램은 iOS 18.4에서 18.7 버전의 장치를 대상으로 하며, 악성 웹페이지를 통해 Safari 브라우저의 취약점을 이용하여 원격 코드 실행을 구현하고, 사용자 민감 데이터를 탈취합니다. 공격자는 가짜 성인 라이브 방송, 트론 에너지 스테이션, 환불 프로세스 등의 미끼 웹페이지를 이용하여 공격을 시작합니다.구버전 iOS를 실행하는 iPhone 사용자가 Safari 브라우저를 통해 이러한 웹페이지에 접근하면(페이지를 닫지 않더라도), 이후 지갑 앱을 잠금 해제할 때 평문 개인 키 및 니모닉과 같은 민감 정보가 악성 JavaScript 코드에 의해 탈취되어, Telegram 봇 등의 경로를 통해 실시간으로 전송될 수 있습니다.

슬로우 미스트 테크놀로지의 최고 정보 보안 책임자 23pds가 X 플랫폼에 글을 올려 모든 사용자에게 iOS 시스템을 즉시 업데이트할 것을 알렸습니다. DarkSword 공격 프로그램이 유출되었으며, 그 핵심 능력은 HTTP 인터페이스를 통해 iOS 장치에서 포렌식 수준의 데이터를 추출하는 것입니다.실제 공격에서 공격자는 사회 공학 또는 수로 공격을 결합하여 사용자가 피해를 입도록 유도하고, 그 결과 iPhone/iPad 내의 데이터를 훔쳐 공격자가 제어하는 서버에 업로드할 수 있습니다.