DarkSword 공격 도구는 iOS 취약점을 악용하여 암호화폐 지갑 보안에 큰 위협을 가하고 있습니다.

새로운 통찰력에 따르면 DarkSword 공격 도구는 iOS 보안 결함을 활용하여 수백만 명이 위험에 처한 암호화폐 지갑을 표적으로 삼고 있음이 밝혀졌습니다.

iOS Under Siege: DarkSword Tool Targets Crypto Wallets, Millions in Assets at Risk

iOS Under Siege: DarkSword 도구는 암호화폐 지갑을 표적으로 삼아 수백만 달러의 자산을 위험에 빠뜨립니다.

In a chilling development for cryptocurrency enthusiasts, the sophisticated DarkSword attack tool is reportedly exploiting critical security vulnerabilities within Apple's iOS operating system. Recent allegations suggest this malicious software has already led to the theft of approximately $5.57 million from unsuspecting users' cryptocurrency wallets, primarily through deceptive website attacks.

암호화폐 애호가들에게는 소름 끼치는 전개로, 정교한 DarkSword 공격 도구가 Apple iOS 운영 체제의 심각한 보안 취약점을 악용하고 있는 것으로 알려졌습니다. 최근 주장에 따르면 이 악성 소프트웨어는 주로 사기성 웹사이트 공격을 통해 의심하지 않는 사용자의 암호화폐 지갑에서 약 557만 달러를 도난당했습니다.

How DarkSword Operates: A Digital Trap

DarkSword의 작동 방식: 디지털 함정

Cybersecurity researchers have uncovered that DarkSword operates by luring iPhone users to malicious websites via the Safari browser. Once a user visits such a site, the tool can compromise their device, gaining access to sensitive information including passwords, messages, photos, and crucially, data related to cryptocurrency wallets. The primary targets are private keys and recovery words (seed phrases), the very keys to users' digital fortunes. Obtaining these can directly lead to the illicit transfer of cryptocurrency assets.

사이버 보안 연구원들은 DarkSword가 Safari 브라우저를 통해 iPhone 사용자를 악성 웹사이트로 유인하는 방식으로 작동한다는 사실을 발견했습니다. 사용자가 해당 사이트를 방문하면 이 도구는 장치를 손상시켜 비밀번호, 메시지, 사진, 특히 암호화폐 지갑과 관련된 데이터를 포함한 민감한 정보에 액세스할 수 있습니다. 주요 대상은 사용자의 디지털 운세의 핵심인 개인 키와 복구 단어(시드 문구)입니다. 이를 획득하면 암호화폐 자산의 불법 양도로 직접 이어질 수 있습니다.

A Price on Vulnerability: DarkSword's Source Code on the Market

취약점에 대한 대가: 시장에 있는 DarkSword의 소스 코드

Adding a disturbing layer to this threat, the source code for DarkSword is allegedly being peddled on illicit online marketplaces for a hefty $30,000. While the seller claims the tool targets up to iOS 18.6.2, researchers have observed code snippets indicating potential future adaptations for iOS 26 and iOS 27. Efforts to adapt older code using artificial intelligence for newer iOS versions have reportedly seen limited success, though the threat landscape is constantly evolving.

이 위협에 더욱 충격적인 요소는 DarkSword의 소스 코드가 불법 온라인 마켓플레이스에서 무려 30,000달러에 판매되고 있다는 것입니다. 판매자는 이 도구가 최대 iOS 18.6.2까지 대상으로 한다고 주장하지만, 연구원들은 iOS 26 및 iOS 27에 대한 향후 적응 가능성을 나타내는 코드 조각을 관찰했습니다. 최신 iOS 버전에 인공 지능을 사용하여 이전 코드를 적용하려는 노력은 위협 환경이 지속적으로 진화하고 있지만 성공이 제한적인 것으로 알려졌습니다.

The Evolving Threat: New Vulnerabilities and Targeted Wallets

진화하는 위협: 새로운 취약점과 표적 지갑

Google's earlier analysis identified six distinct vulnerabilities exploited by DarkSword, all of which Apple has since patched. However, the persistent threat lies in the potential discovery of new, undiscovered vulnerabilities in current iPhone models. Security experts warn that if attackers find new exploits, existing malicious code designed to scan cryptocurrency wallets could be quickly repurposed. Notably, improvements to DarkSword have included specific functions targeting data from popular wallets like imToken.

Google의 초기 분석에서는 DarkSword가 악용하는 6가지 취약점을 식별했으며 Apple은 이후 모두 패치했습니다. 그러나 지속적인 위협은 현재 iPhone 모델에서 아직 발견되지 않은 새로운 취약점이 발견될 가능성에 있습니다. 보안 전문가들은 공격자가 새로운 익스플로잇을 발견하면 암호화폐 지갑을 스캔하도록 설계된 기존 악성 코드가 빠르게 용도 변경될 수 있다고 경고합니다. 특히 DarkSword의 개선 사항에는 imToken과 같은 인기 지갑의 데이터를 대상으로 하는 특정 기능이 포함되었습니다.

A Wide Net: Millions of Users Potentially Exposed

넓은 네트워크: 수백만 명의 사용자가 잠재적으로 노출됨

The infrastructure used to distribute DarkSword's malicious code is linked to websites that collectively receive an astonishing 135 million visits per month. This vast reach underscores the potential for widespread attacks should new iOS vulnerabilities be discovered. Security experts are strongly advising cryptocurrency investors to ensure their iPhones are updated to the latest iOS version. Furthermore, critical advice includes avoiding storing wallet recovery words in photo galleries, screenshots, or the Notes app – essentially, anywhere easily accessible.

DarkSword의 악성 코드를 배포하는 데 사용되는 인프라는 매월 총 1억 3,500만 건의 방문을 받는 웹사이트에 연결되어 있습니다. 이러한 광범위한 범위는 새로운 iOS 취약점이 발견될 경우 광범위한 공격이 발생할 가능성이 있음을 강조합니다. 보안 전문가들은 암호화폐 투자자들에게 iPhone을 최신 iOS 버전으로 업데이트할 것을 강력히 권고하고 있습니다. 또한 중요한 조언에는 사진 갤러리, 스크린샷 또는 Notes 앱(기본적으로 쉽게 접근할 수 있는 곳이라면 어디든)에 지갑 복구 단어를 저장하지 않는 것이 포함됩니다.

Stay Vigilant, Stay Safe

경계심을 유지하고 안전을 유지하세요

While the threat posed by DarkSword is serious, staying informed and proactive can significantly bolster your digital defenses. Keep those devices updated, and treat your crypto recovery phrases like the digital gold they are!

DarkSword로 인한 위협은 심각하지만 정보를 지속적으로 확보하고 사전 예방적으로 대처하면 디지털 방어를 크게 강화할 수 있습니다. 해당 장치를 최신 상태로 유지하고 암호화 복구 문구를 디지털 금처럼 취급하십시오!