darksword

Le même groupe a créé plus de 1 500 faux sites : de fausses plateformes d’échange et de faux portefeuilles sont parmi eux

La semaine dernière, nous avons parlé du groupe DarkSword, qui vole les clés privées des portefeuilles et les éléments du trousseau iOS à l’aide d’un cheval de Troie. Aujourd’hui, SlowMist a apporté une nouvelle information : ce même groupe a créé plus de 1 500 faux sites en ligne, qui sont encore accessibles. Ce n’est pas une vieille histoire remise au goût du jour : c’est l’ampleur du phénomène qui vient d’être confirmée aujourd’hui.

Ces faux sites prennent toutes sortes d’apparences : faux sites de commerce en ligne, fausses plateformes d’échange, faux portefeuilles, mais aussi sites de jeux et services liés aux cryptomonnaies. 23pds, responsable de la sécurité de l’information chez SlowMist, a cité aujourd’hui de faux sites Binance et OKX. Le décompte de MistEye dépasse lui aussi les 1 500 sites : il ne s’agit pas d’une estimation, mais du nombre de sites déjà identifiés.

Les particuliers risquent surtout de se faire piéger de trois façons. D’abord, en recherchant le nom d’une plateforme d’échange : les premiers résultats peuvent inclure de faux sites dont l’apparence est presque identique à celle des vrais, jusqu’à la page de connexion. Ensuite, en cliquant sur un lien envoyé dans un groupe, par SMS ou en message privé : le site vous demande d’abord de vous connecter, puis de procéder à une vérification de sécurité ; une fois celle-ci terminée, votre portefeuille est vidé. Enfin, il y a les fausses applications de portefeuille : dès le téléchargement, elles vous demandent d’importer votre phrase de récupération. Dès que vous la saisissez, c’est comme si vous leur remettiez les clés de vos propres mains.

Trois gestes à adopter dès maintenant. Premièrement, accédez aux plateformes d’échange et aux portefeuilles uniquement via vos favoris ou leurs applications officielles. Ne cliquez ni sur les résultats de recherche ni sur les liens envoyés par d’autres personnes ; si vous voulez vous connecter, ouvrez vous-même vos favoris. Deuxièmement, si un site ou une application vous demande votre phrase de récupération ou votre clé privée, fermez-le immédiatement : un véritable service officiel ne vous les demandera jamais sur une page web. Troisièmement, mettez rapidement votre iPhone à jour vers la dernière version du système. Ne stockez pas non plus votre phrase de récupération dans Notes ou dans Photos : le cheval de Troie cherche précisément à voler ces éléments du trousseau et de l’application Notes.

Avez-vous déjà ouvert un faux site presque identique au vrai ? Comment avez-vous repéré que quelque chose clochait ?

#钱包安全 #防骗 #DarkSword #SlowMist

—— web3, le petit Xiaokai, poireau du Web3

Avertissement : cet article est uniquement destiné à partager des informations de sécurité et à des fins pédagogiques ; il ne constitue pas un conseil en investissement. Les transactions en cryptomonnaies comportent des risques très élevés. Prenez vos décisions avec prudence.

Je suis tombé sur une annonce officielle de SlowMist / BlockBeats : la page de recherche H5 mobile de BlockBeats a été infectée le 22 octobre par un script tiers anormal lié à DarkSword. En cherchant des actualités, la page semblait normale, mais elle pouvait charger du JavaScript malveillant en arrière-plan. BlockBeats a reproduit le problème et l’a éliminé. Le même jour, MistEye de SlowMist a recensé plus de 1 500 sites de phishing DarkSword déployés sur Internet : faux Binance, faux OKX, faux portefeuilles et faux sites d’échange de produits en ligne.

Le point crucial : la fenêtre d’exploitation effective concerne principalement iOS 18.6–18.7.2 et 26.0–26.1. BlockBeats recommande de passer au plus vite à la dernière version d’iOS 27. L’attaque démarre depuis le navigateur et ne nécessite pas forcément que vous cliquiez sur « Connecter le portefeuille » : même en consultant des actualités sur le domaine officiel d’un média, vous pourriez déclencher le chargement du script.

La page d’accueil d’un média crypto peut servir de vecteur d’attaque. Si votre iPhone tourne encore sous une ancienne version, mettez-le à jour dès ce soir.

#DarkSword #慢雾 #BlockBeats

Tu perds tes cryptos sur iPhone, et il faudrait en plus que tu aies cliqué toi-même sur un lien ?

SlowMist a publié aujourd’hui un rapport qui dévoile le panneau de contrôle d’un cheval de Troie appelé DarkSword. Son code d’attaque est apparu pour la première fois en mars. En juillet, un dépôt a été créé sur GitHub et, fin septembre, toute l’opération était officiellement lancée. Le procédé est complet : diffuser des pages web malveillantes, installer le cheval de Troie, voler les données du téléphone, puis transférer les fonds des portefeuilles crypto.

Le malware prétend prendre en charge iOS 13 et les versions ultérieures, mais en examinant le code, on constate qu’il ne cible que deux plages de versions : de 18.6 à 18.7.2 et de 26.0 à 26.1.

Le conseil de SlowMist est très simple : mettez votre système à jour dès que possible et ne touchez pas aux liens suspects. Si vous pensez avoir été piégé, n’utilisez plus ce téléphone pour vos portefeuilles. Passez sur un appareil sain, créez un nouveau portefeuille, transférez-y vos fonds et révoquez aussi les autorisations.

Quelle version d’iOS avez-vous sur votre téléphone ? En tout cas, après avoir lu le rapport, je suis allé vérifier. Même la vie d’un petit investisseur compte.

#慢雾 #DarkSword #iOS安全 #SécuritéDesPortefeuilles

—— Xiaokai, petit investisseur web3
Les propos ci-dessus n’engagent que leur auteur et ne constituent pas un conseil en investissement.

🎯 Les iPhone sont dans le viseur : les pirates s’en prennent aux phrases de récupération des portefeuilles

📰 La boîte à outils d’exploitation DarkSword attaque iOS à l’aide du logiciel malveillant Coruna et dérobe directement les phrases de récupération des portefeuilles crypto. Les serveurs C2 ont été identifiés.

💬 Même les portefeuilles matériels rivalisent d’ingéniosité, mais le téléphone reste le maillon le plus faible. Ceux qui stockent leur phrase de récupération dans leur galerie, leurs captures d’écran ou leurs notes devraient vérifier tout ça. J’en suis resté bouche bée pendant deux secondes.

🏷️ #iOS安全 #钱包安全 #DarkSword #phrase de récupération

🎯 Avis aux utilisateurs d’iPhone : vos phrases de récupération sont dans le viseur

📰 La suite P7 DarkSword utilise le logiciel malveillant Coruna pour voler les phrases de récupération des portefeuilles, prendre le contrôle à distance et exfiltrer des données. Elle cible spécifiquement les portefeuilles crypto sur iOS.

💬 À peine le scandale des portefeuilles matériels éclaté, voilà que les téléphones sont à leur tour visés. Stocker sa phrase de récupération dans ses photos ou ses notes, c’est comme afficher ses clés sur son front. Un téléphone n’est vraiment pas un coffre-fort : le stockage à froid reste la solution la plus sûre.

🏷️ #DarkSword #iOS安全 #助记词 #Sécurité mobile

vos discussions disent que DarkSword cible iOS 13 à 26.5 lol. documenté : 18.4 à 18.7, entièrement patché d’ici février #DarkSword

🔸 un lien Safari, puis il lit les données du portefeuille
🔸 six bugs chaînés, tous clos dans iOS 26.3, 11 février
🔸 26.5 est une affirmation de SlowMist, personne d’officiel n’a confirmé ça

l’affirmation elle-même s’arrête à 26.5, une build de mai. iOS 27 et 26.7 ont été publiés le 14 septembre

des clés sur un téléphone ? mettez à jour ce soir, ou Mode de verrouillage)

Apple ou Google confirment ou tuent la partie 26.5, je le publierai. abonnez-vous si ça vous intéresse #Apple

26.7.1

c’est l’iOS que vous voulez si les clés résident sur un iPhone
Apple l’a déployé le 28 septembre pour le CVE-2026-86950, un bug de CoreGraphics
un fichier spécialement conçu peut exécuter du code, et Apple indique qu’il aurait pu être exploité contre des personnes ciblées spécifiques sur des versions antérieures à iOS 27

26.7, celui que je vous ai dit d’installer la semaine dernière, était encore vulnérable. mon erreur

maintenant la partie que les chats ajoutent eux-mêmes :
- « this is DarkSword » : la page d’Apple ne dit jamais ça, et aucune source n’a confirmé
- « iOS 13 through 26.5 » : c’est l’affirmation de l’alerte, pas celle d’Apple

sur iOS 27, ce bug ne s’applique pas. 27.0.1 est sorti le même jour, sans CVE publiés

la semaine dernière, j’ai aussi dit que je publierais une fois qu’Apple ou Google se seraient mis d’accord sur l’affirmation de 26.5 de SlowMist, dans un sens comme dans l’autre. toujours rien de l’un ou l’autre
#Apple #DarkSword

Avertissement : la faille de Safari attaque DarkSword et menace les cryptomonnaies

- Le directeur de la technologie (CTO) de Ledger, Charles Guillemet, a lancé une alerte au sujet d’une nouvelle attaque baptisée DarkSword.
- Il recommande aux utilisateurs d’iPhone de mettre leurs appareils à jour immédiatement.
- Cette attaque pourrait faire perdre des cryptomonnaies aux utilisateurs s’ils accèdent à des sites web malveillants.
- Les détails concernant la faille n’ont pas encore été entièrement divulgués.

#CryptoNews #Ledger #Safari #DarkSword #BinanceSquare

$btc $eth

vlikevn Titanbot

Source : U.Today

DARKSWORD HACK FUITÉ, UTILISATEURS D'ANCIENS iPHONE EN DANGER 🚨
🚨 L'ATTAQUE DARKSWORD FUITÉE CIBLE LES ANCIENS iPHONES ET LES UTILISATEURS DE SAFARI
C'est un AVERTISSEMENT SÉCURITAIRE sérieux pour chaque détendeur de crypto.
Yu Xian de SlowMist a confirmé que le programme d'attaque DarkSword a été fuité et cible activement les portefeuilles crypto.
Qui est en danger :
Les iPhones fonctionnant avec d'anciennes versions d'iOS
Les utilisateurs du navigateur Safari
Quiconque détient des portefeuilles de cryptomonnaie sur des appareils affectés
Comment fonctionne l'attaque :
Un code d'exploitation JavaScript malveillant est intégré dans de faux sites web imitant :
Des plateformes de streaming en direct pour adultes
Des stations d'énergie TRON
Des procédures de remboursement
Des alertes de vulnérabilité
Le danger : Si les utilisateurs de modèles anciens d'iPhone ouvrent de tels sites via Safari et les laissent ouverts, tout en déverrouillant simultanément leurs applications de portefeuille, leurs clés privées en clair pourraient être volées.
Ce que vous devez faire MAINTENANT :
Mettez à jour votre iPhone vers la dernière version d'iOS
Évitez d'utiliser Safari pour la navigation liée à la crypto
Ne laissez jamais les applications de portefeuille déverrouillées pendant que vous naviguez
Soyez extrêmement prudent avec les liens suspects
👇 Avez-vous mis à jour votre iPhone récemment ? Restez en sécurité là-bas.
#DarkSword #cryptohacks #SecurityAlert #SlowMist $BTC