Công cụ tấn công iOS DarkSword đã được phát hiện sử dụng trong các cuộc tấn công thực tế, nhắm đến ví tiền mã hóa và thông tin tài khoản.
Google Threat Intelligence Group cho biết DarkSword được sử dụng từ tháng 11/2025 trong các cuộc tấn công nhằm vào người dùng tại Saudi Arabia, Türkiye, Malaysia và Ukraine. Công cụ này khai thác 6 lỗ hổng trên iOS 18.4 đến 18.7 để chiếm quyền kiểm soát thiết bị, sau đó thực thi mã độc.
Lookout và iVerify cũng phân tích rằng DarkSword có thể thu thập tin nhắn văn bản, lịch sử trình duyệt, thông tin xác thực và dữ liệu ví tiền mã hóa. Google khuyến nghị người dùng cập nhật lên phiên bản iOS mới nhất. Trong trường hợp khó cập nhật, người dùng nên bật Chế độ phong tỏa.
Bình luận 0