慢雾:APT29组织正通过被入侵网站传播iOS和Android漏洞利用工具
相关推荐
SlowMist:Darksword 漏洞据称已可攻击 iOS 26.5 并窃取钱包私钥
ChainCatcher 消息,区块链安全公司 SlowMist 首席信息安全官 23pds 表示,攻击者正利用 Darksword 漏洞,通过 Safari 绕过 iOS 安全机制,控制设备并提取自托管加密钱包中的私钥及其他数据。该漏洞曾被用于针对沙特、土耳其、马来西亚和乌克兰用户的攻击。Google Threat Intelligence Group 此前披露,Darksword 最初仅影响 iOS 18.4 至 18.7 版本。23pds 称,攻击者已将其适配至 iOS 26.5,但这一判断尚未获得官方验证。攻击通常始于社会工程,用户点击通过社交媒体或通信应用发送的恶意链接后,设备可能被取得 Root 权限并提取钱包数据。用户应及时更新手机系统,避免访问陌生人发送的网站链接;另有三名投资者因从苹果官方 App Store 下载虚假钱包应用损失近 180 万美元比特币,已对苹果提起诉讼。
慢雾余弦:DarkSword 定点攻击 iPhone 币圈用户,利用 iOS 漏洞窃取钱包私钥等数据
火星财经消息,据慢雾余弦监测,用户应及时更新 iPhone 和 iPad 系统,并警惕已安装的部分 App 遭 DarkSword 投毒。DarkSword 主要针对 iPhone 币圈用户进行定点攻击和盗币,利用 iOS 相关漏洞突破沙盒,窃取 Keychain 中的各类密码等隐私数据,以及钱包本地私钥文件、备忘录等隐私数据。
慢雾:FOMO官方iOS应用被曝含加密窃取恶意软件,曾在App Store上线一周
火星财经消息,9 月 23 日,区块链安全机构 SlowMist(慢雾)警告称,FOMO 官方 iOS 应用曾被发现包含可窃取加密资产的恶意软件,该应用相关受影响版本于 9 月 9 日至 9 月 17 日期间在 App Store 上线。 SlowMist 称,恶意模块具备与 DarkSword 恶意软件类似的攻击能力,可能导致用户助记词(seed phrase)和私钥被窃取。由于 FOMO 应用曾通过加密领域 KOL 进行推广,部分用户可能因此下载受影响版本。 SlowMist 还提醒,单纯更新或删除 FOMO 应用可能并不足以消除风险,使用过受影响版本的用户应将相关助记词、私钥及敏感凭证视为已经泄露,并采取相应安全措施。 此外,SlowMist 首席信息安全官 Shān Zhang 此前警告称,iOS 13 至 iOS 26.5 版本可能受到利用 WebKit 和 JavaScriptCore 内存损坏漏洞的恶意 Safari 链接攻击。攻击者可借此获取 JavaScript 层读写权限,并进一步绕过指针认证、逃逸 WebContent 沙箱以及提升内核权限,最终获取加密密钥和钱包数据。
安全预警:DarkSword iOS攻击程序现已被实际利用,建议用户升级最新系统
BlockBeats 消息,9 月 19 日,慢雾首席信息安全官 23pds 发文提醒 iOS 用户注意升级。其表示,3 月已泄漏的 DarkSword iOS 攻击程序现已被黑灰产实际利用,攻击方可诱导用户用 Safari 打开恶意网页,随后逐步突破浏览器沙箱并提升权限,最终读取钥匙串和钱包数据,窃取私钥、助记词。疑似影响范围为 iOS 13 至 26.5(待定)。
B.AI Android App v1.3.0 全新上线,新增 11 种语言支持并全面升级性能
ChainCatcher 消息,10 月 26 日,B.AI 宣布 Android App v1.3.0 版本正式上线。新版支持 11 种语言选择,打破语言边界,为全球用户带来更便捷的 AI 体验;同时完成性能全面升级,响应更快、运行更流畅。用户可访问 B.AI 官网扫描右上角二维码,或前往 Google Play 搜索下载最新版本,随时随地开启移动 AI 体验。
声明:Odaily未被DarkSword攻击影响,App不存在安全风险
Odaily星球日报讯 昨日,律动 BlockBeats 遭受网络攻击,导致网页端出现异常。与此同时,部分 Odaily App 用户收到了苹果系统的安全提示,引发市场误解,认为 Odaily 同样受到攻击影响。 对此,我们正式声明:Odaily 未被 DarkSword 攻击影响,App 亦未受到此次安全事件影响。 实际原因是,Odaily App 因苹果开发者账号相关问题,于上周被暂时下架。我们已与苹果官方沟通并推进问题解决,目前正处于新版本审核及恢复上架流程中。由于近期 App Store 审核排队量较大,预计将于下周完成更新并重新上架。 需要强调的是,此次下架属于公司自身开发者账号主体调整引发的操作性问题,与监管政策、业务合规、App 内容及平台安全均无关联。 部分用户收到的提示,系苹果系统针对应用状态发出的通知,与 DarkSword 攻击或 Odaily App 自身安全问题无关。由于两起事件发生时间接近,造成了不必要的误解。 Odaily App 目前正常运行,现有用户可继续正常使用。此次事件不涉及 Odaily 安全问题或因 DarkSword 攻击导致的安全风险。 感谢广大用户及合作伙伴的关注与信任。后续 App 上架更新进展,我们将及时同步。