สาธิตโค้ดช่องโหว่ถูกนำไปใช้เป็นอาวุธ SlowMist เผยแพร่รายงานวิเคราะห์โทรจัน DarkSword
รายงานข่าว Odaily — SlowMist ได้เผยแพร่รายงานวิเคราะห์แบ็กเอนด์ของโทรจัน DarkSword และห่วงโซ่การโจมตีบน iOS รายงานระบุว่าหลังจากโค้ดช่องโหว่ที่เกี่ยวข้องถูกเปิดเผยต่อสาธารณะเมื่อเดือนมีนาคม 2026 DarkSword-PROV2 ก็ปรากฏขึ้นบน GitHub ในเดือนกรกฎาคม และโครงสร้างพื้นฐานการโจมตีถูกตรวจพบว่าออนไลน์และทำงานในช่วงปลายเดือนกันยายน SlowMist ได้ติดตามโครงสร้างพื้นฐานออนไลน์ที่เกี่ยวข้อง เชื่อมโยงแผงควบคุมการจัดการกับรีโพซิทอรี GitHub สาธารณะ และวิเคราะห์โค้ดช่องโหว่ ห่วงโซ่การส่งมอบ ตลอดจนความสามารถในการโจมตีหลังอุปกรณ์ถูกยึด รายงานระบุว่ากรอบการโจมตีนี้รวมฟังก์ชันการโจมตีช่องโหว่ การเก็บรวบรวมข้อมูลอุปกรณ์และข้อมูล การขโมยข้อมูล และการรวมเงินในกระเป๋าเงินคริปโต โดยสามารถเจาะข้อมูลใน keychain ไฟล์ ข้อความ และข้อมูลกระเป๋าเงินคริปโต พร้อมทั้งมีความสามารถในการถอดรหัสข้อมูลกระเป๋าเงินและรวมเงินทุน แม้ชุดเครื่องมือนี้จะอ้างว่าสนับสนุน iOS 13 ขึ้นไป แต่การวิเคราะห์โค้ดแสดงให้เห็นว่าช่วงช่องโหว่ที่ใช้งานได้จริงนั้นกระจุกตัวอยู่ที่ iOS 18.6 ถึง 18.7.2 และ iOS 26.0 ถึง 26.1 คอมโพเนนต์ช่องโหว่ที่เปิดเผยต่อสาธารณะได้ถูกผนวกเข้าในกรอบการโจมตีที่พร้อมใช้งานแล้ว SlowMist แนะนำให้ผู้ใช้อัปเดตระบบ iOS อย่างทันท่วงที หลีกเลี่ยงการคลิกลิงก์ที่ไม่น่าเชื่อถือ การเปิดหน้าเว็บอันตรายในเบราว์เซอร์ Safari ก็อาจทำให้ช่องโหว่ถูกกระตุ้นได้เช่นกัน หากอุปกรณ์เคยเข้าถึงหน้า landing page ที่น่าสงสัย ควรถือว่าคำช่วยจำ (mnemonic) และ private key รั่วไหลแล้ว ให้สร้างกระเป๋าเงินใหม่และโอนย้ายสินทรัพย์โดยใช้อุปกรณ์ที่สะอาดที่ไม่เคยเข้าถึงหน้านั้น พร้อมทั้งตรวจสอบธุรกรรมผิดปกติและการอนุมัติโทเคนในแต่ละเชน รวมถึงเพิกถอนการอนุมัติที่ไม่จำเป็น
