Güvenlik araştırmacıları, özellikle iOS 18.4 ile 18.7 sürümlerini kullanan iPhone kullanıcılarını hedef alan yeni bir kripto dolandırıcılığı tehdidini ortaya çıkardı. DarkSword adlı saldırı kiti, cihazlardaki güvenlik açıklarından faydalanarak kullanıcılara ait Anahtar Zinciri (Keychain) verilerine ulaşabiliyor. Ayrıca, kurtarma ifadeleri için Fotoğraflar ve Notlar uygulamalarını da tarayabiliyor.
CertiK'in yayınladığı listede MetaMask, Trust Wallet, Phantom, Exodus ve Coinbase gibi popüler kripto para cüzdanlarının bulunduğu belirtildi. Google Tehdit İstihbaratı Grubu tarafından 18 Mart'ta yayımlanan bir araştırmada, DarkSword saldırılarının Suudi Arabistan, Türkiye, Malezya ve Ukrayna gibi ülkelerdeki kullanıcıları hedef aldığı tespit edildi. Google'a göre, bu güvenlik açıkları iOS 26.3 sürümü ile kapatıldı.
Daha önce, mobil güvenlik şirketi iVerify tarafından ekim ayında açıklanan P7 sürümü de cihazlardaki cüzdan uygulamalarını tespit edebilme ve imToken cüzdanından veri çekebilme yeteneğine sahipti. Bu tür casus yazılımlar, komut almak amacıyla saldırganların sunucularıyla düzenli olarak bağlantı kurabiliyor.
Siber saldırılar yalnızca zararlı bağlantılar aracılığıyla yayılmıyor. Araştırmacılar, Dünya Kupası temalı bir reklamın akışını kaydıran bir çalışanın cihazına bu yazılımın bulaştığını belgeledi. Süresi dolmuş alan adlarını satın alan saldırganlar, binlerce sitedeki eski entegrasyonlar üzerinden ziyaretçileri zararlı sayfalara yönlendirebiliyor.
Zincir üstü verileri inceleyen bir analiz, DarkSword ile ilişkilendirilen saldırılarda bir ay içinde 365 Tron cüzdanından yaklaşık 4,06 milyon dolar değerinde USDT (Tether) stablecoin'in çekildiğini öne sürdü. Ancak, bu zincir üstü kayıtlar mağdurların kullandığı cihaz veya cüzdan uygulamasını detaylandırmıyor.
Güvenlik firmaları, kullanıcılara iOS işletim sistemlerini güncellemelerini, bilinmeyen bağlantılara tıklamamalarını ve kurtarma ifadelerini fotoğraf, not veya ekran görüntüsü olarak kaydetmemelerini tavsiye ediyor. Büyük miktarda kripto para bulunduranlar için donanım cüzdanları, yüksek riskli kullanıcılar için ise Apple'ın Kilitleme Modu gibi ek güvenlik önlemleri öneriliyor.
Cihazının ele geçirildiğinden şüphelenenlere, fonlarını temiz ve güncel bir cihaza aktarmaları ve eski kurtarma ifadelerini kullanmamaları tavsiye ediliyor. Ayrıca, saldırı kitinin kaynak kodunun satışa çıkarıldığına dair raporlar da bulunuyor. Güvenlik araştırmacısı Felix Fan, oltalama saldırılarında belirgin bir artış gözlemlemediğini belirtirken, iOS 18 veya daha eski sürümleri kullanan cihazlarda cüzdan değiştirmeyle sorunun çözülemeyeceği uyarısında bulundu.
