📢 Berita
SlowMist menerbitkan laporan analisis Trojan DarkSword: Kod sumber terbuka telah dijadikan senjata, dompet kripto iOS berada dalam risiko
Pada 19 Oktober, agensi keselamatan SlowMist (SlowMist) menerbitkan laporan intelijen ancaman mendalam yang menumpukan perhatian pada backend trojan DarkSword dan rantai serangan penuhnya di platform iOS. Laporan ini secara sistematis mengulas evolusi infrastruktur serangan tersebut, serta secara tegas menegaskan ancaman nyata yang ditimbulkannya terhadap pengguna aset kripto.
Menurut analisis SlowMist, sejak kod eksploitasi berkaitan didedahkan secara awam pada Mac 2026, versi DarkSword-PROV2 muncul buat pertama kalinya di GitHub pada Julai tahun yang sama; menjelang akhir September, infrastruktur serangan pelengkapnya telah dikesan aktif sepenuhnya dan digunakan dalam operasi sebenar. Pasukan SlowMist tidak hanya terus memantau infrastruktur dalam talian yang aktif, malah berjaya mengaitkan panel pengurusan dengan repositori kod awam di GitHub, serta melakukan pembongkaran undur (reverse engineering) dan pengesahan fungsi terhadap modul eksploitasi, saluran penyerahan muatan jahat, dan kemampuan operasi melintang selepas peranti berjaya dikuasai.
Temuan utama yang didedahkan dalam laporan ini termasuk:
· Satu saluran serangan hujung-ke-hujung yang sangat automatik—meliputi pemicuan kerentanan untuk penyerahan muatan, pengumpulan cap jari peranti dan data sensitif, pencurian data pelbagai dimensi, serta pengumpulan dana dari dompet kripto secara bertarget;
· Lingkup pengambilan data yang melampaui norma: selain Keychain, fail tempatan dan mesej teks, toolkit ini secara khusus diperkukuh untuk mengekstrak data dompet kripto—mampu menyahsulit dompet dan melaksanakan pemindahan dana;
· Walaupun secara rasmi diklaim kompatibel dengan iOS 13 dan ke atas, analisis tahap kod mengesahkan bahawa eksploitasi sebenar hanya berkesan dalam dua julat versi tertentu sahaja: iOS 18.6–18.7.2 dan iOS 26.0–26.1;
· Komponen kerentanan yang asalnya dibuka secara awam telah diubah menjadi senjata secara mendalam, dan diintegrasikan tanpa cela ke dalam rangka kerja serangan siap-gunakan—menurunkan secara ketara halangan teknikal untuk melancarkan serangan iOS berperingkat tinggi dan bersifat tersembunyi.
Sebagai tindak balas terhadap risiko ini, SlowMist memberikan cadangan perlindungan spesifik: pengguna perlu segera mengemas kini sistem iOS mereka, serta mengelakkan sama sekali daripada mengeklik pautan yang sumbernya tidak diketahui atau tidak boleh dipercayai—kerana cukup dengan membuka laman web jahat dalam Safari sahaja untuk memicu kerentanan. Jika peranti pernah mengakses laman pendaratan mencurigakan, pengguna harus segera mengandaikan bahawa frasa benih (mnemonic phrase) dan kunci peribadi (private key) telah terdedah; maka, dompet mesti dibina semula sepenuhnya menggunakan peranti bersih yang sama sekali tidak pernah mengakses laman berkenaan, dan semua aset perlu dipindahkan ke dompet baharu tersebut. Selain itu, rekod transaksi tidak normal dan status kelulusan token di semua rangkaian blockchain perlu dikaji secara menyeluruh, dan semua kelulusan (authorizations) yang tidak diperlukan mesti segera dibatalkan (Revoke).
Menurut analisis SlowMist, sejak kod eksploitasi berkaitan didedahkan secara awam pada Mac 2026, versi DarkSword-PROV2 muncul buat pertama kalinya di GitHub pada Julai tahun yang sama; menjelang akhir September, infrastruktur serangan pelengkapnya telah dikesan aktif sepenuhnya dan digunakan dalam operasi sebenar. Pasukan SlowMist tidak hanya terus memantau infrastruktur dalam talian yang aktif, malah berjaya mengaitkan panel pengurusan dengan repositori kod awam di GitHub, serta melakukan pembongkaran undur (reverse engineering) dan pengesahan fungsi terhadap modul eksploitasi, saluran penyerahan muatan jahat, dan kemampuan operasi melintang selepas peranti berjaya dikuasai.
Temuan utama yang didedahkan dalam laporan ini termasuk:
· Satu saluran serangan hujung-ke-hujung yang sangat automatik—meliputi pemicuan kerentanan untuk penyerahan muatan, pengumpulan cap jari peranti dan data sensitif, pencurian data pelbagai dimensi, serta pengumpulan dana dari dompet kripto secara bertarget;
· Lingkup pengambilan data yang melampaui norma: selain Keychain, fail tempatan dan mesej teks, toolkit ini secara khusus diperkukuh untuk mengekstrak data dompet kripto—mampu menyahsulit dompet dan melaksanakan pemindahan dana;
· Walaupun secara rasmi diklaim kompatibel dengan iOS 13 dan ke atas, analisis tahap kod mengesahkan bahawa eksploitasi sebenar hanya berkesan dalam dua julat versi tertentu sahaja: iOS 18.6–18.7.2 dan iOS 26.0–26.1;
· Komponen kerentanan yang asalnya dibuka secara awam telah diubah menjadi senjata secara mendalam, dan diintegrasikan tanpa cela ke dalam rangka kerja serangan siap-gunakan—menurunkan secara ketara halangan teknikal untuk melancarkan serangan iOS berperingkat tinggi dan bersifat tersembunyi.
Sebagai tindak balas terhadap risiko ini, SlowMist memberikan cadangan perlindungan spesifik: pengguna perlu segera mengemas kini sistem iOS mereka, serta mengelakkan sama sekali daripada mengeklik pautan yang sumbernya tidak diketahui atau tidak boleh dipercayai—kerana cukup dengan membuka laman web jahat dalam Safari sahaja untuk memicu kerentanan. Jika peranti pernah mengakses laman pendaratan mencurigakan, pengguna harus segera mengandaikan bahawa frasa benih (mnemonic phrase) dan kunci peribadi (private key) telah terdedah; maka, dompet mesti dibina semula sepenuhnya menggunakan peranti bersih yang sama sekali tidak pernah mengakses laman berkenaan, dan semua aset perlu dipindahkan ke dompet baharu tersebut. Selain itu, rekod transaksi tidak normal dan status kelulusan token di semua rangkaian blockchain perlu dikaji secara menyeluruh, dan semua kelulusan (authorizations) yang tidak diperlukan mesti segera dibatalkan (Revoke).
