#CertiKInsight 🚨 Google 威脅情報揭露了 "DarkSword",這是一個完整鏈的 iOS 漏洞利用,使用 6 個漏洞來靜默地攻擊 iPhone。 你的助記詞和錢包憑證是目標。 🧵 這是你需要知道的 👇
1/ DarkSword 鏈接了 6 個漏洞——包括多個零日漏洞——以完全攻陷 iOS 設備。 其中一個部署的惡意軟體家族 GHOSTBLADE,積極竊取加密貨幣錢包數據,連同鑰匙串、iCloud 文件和保存的 Wi-Fi 密碼。
2/ DarkSword 不需要用戶互動,只需訪問一個被攻擊者控制或妥協的網站即可。 如果你的 iPhone 保存了你的加密貨幣密鑰,它們可能已經被妥協。
3/ 保護你的資產: - 立即更新至 iOS 26.3 - 如果無法更新,啟用鎖定模式 - 使用硬體錢包,切勿將種子短語存儲在手機上 - 檢查已登入的帳戶,並移除任何你不認識的帳戶
989