darksword

1,758 marta koʻrilgan
26 muhokama qilmoqda
web3韭菜小凯
·
--
Tarjimani ko‘rish
同一个团伙铺了1500多个假网站,假交易所假钱包都在里面 上周我们聊过 DarkSword 这个团伙,它靠 iOS 木马偷钱包私钥和钥匙串。今天 SlowMist 又补了一条新进展,同一伙人在线上铺的假网站已经超过 1500 个,而且现在还能打开。这不是旧闻重炒,是今天刚确认的规模。 这些假网站披的皮五花八门,有假的电商平台,有假的交易所,有假的钱包,还有游戏和虚拟货币服务。SlowMist 首席信息安全官 23pds 今天发帖点名说,假币安和假 OKX 都在里面。MistEye 的统计口径也是 1500 多个,不是估算,是已经识别出来的数量。 散户最容易在三个地方踩进去。一个是搜交易所名字,排在前面的结果里混着假站,页面做得和真站几乎一样,登录框一模一样。另一个是社群、短信或者私信里甩过来的链接,点进去先让你登录,再让你做一次安全验证,验证完钱包就空了。还有一种是假钱包应用,下载完第一步就是让你导入助记词,你一输,等于亲手把钥匙递过去。 能立刻照做的三件事。第一,交易所和钱包只走自己收藏好的书签或者官方应用,别点搜索结果,也别点别人发来的链接,想登录就自己手动打开收藏夹。第二,任何网页和应用让你输入助记词或者私钥,直接关掉,真的官方永远不会在网页上问你要这个。第三,苹果手机尽快把系统更新到最新版,助记词也别存在备忘录和相册里,木马要偷的就是钥匙串和备忘录里这些东西。 你有没有点开过长得几乎一模一样的假网站,当时是怎么发现不对的? #钱包安全 #防骗 #DarkSword #SlowMist —— web3韭菜小凯 免责声明:本文仅为安全资讯分享与科普,不构成任何投资建议。加密货币交易风险极高,请谨慎决策。
同一个团伙铺了1500多个假网站,假交易所假钱包都在里面

上周我们聊过 DarkSword 这个团伙,它靠 iOS 木马偷钱包私钥和钥匙串。今天 SlowMist 又补了一条新进展,同一伙人在线上铺的假网站已经超过 1500 个,而且现在还能打开。这不是旧闻重炒,是今天刚确认的规模。

这些假网站披的皮五花八门,有假的电商平台,有假的交易所,有假的钱包,还有游戏和虚拟货币服务。SlowMist 首席信息安全官 23pds 今天发帖点名说,假币安和假 OKX 都在里面。MistEye 的统计口径也是 1500 多个,不是估算,是已经识别出来的数量。

散户最容易在三个地方踩进去。一个是搜交易所名字,排在前面的结果里混着假站,页面做得和真站几乎一样,登录框一模一样。另一个是社群、短信或者私信里甩过来的链接,点进去先让你登录,再让你做一次安全验证,验证完钱包就空了。还有一种是假钱包应用,下载完第一步就是让你导入助记词,你一输,等于亲手把钥匙递过去。

能立刻照做的三件事。第一,交易所和钱包只走自己收藏好的书签或者官方应用,别点搜索结果,也别点别人发来的链接,想登录就自己手动打开收藏夹。第二,任何网页和应用让你输入助记词或者私钥,直接关掉,真的官方永远不会在网页上问你要这个。第三,苹果手机尽快把系统更新到最新版,助记词也别存在备忘录和相册里,木马要偷的就是钥匙串和备忘录里这些东西。

你有没有点开过长得几乎一模一样的假网站,当时是怎么发现不对的?

#钱包安全 #防骗 #DarkSword #SlowMist

—— web3韭菜小凯

免责声明:本文仅为安全资讯分享与科普,不构成任何投资建议。加密货币交易风险极高,请谨慎决策。
Tarjimani ko‘rish
刷到慢雾 / 律动官方公告:区块律动 BlockBeats 移动端 H5 搜索页 10 月 22 日被植入与 DarkSword 相关的第三方异常脚本——搜新闻时页面看起来正常,却可能在后台拉恶意 JS;律动已复现并清掉。慢雾 MistEye 同日统计,全网已部署超 1500 个 DarkSword 钓鱼站,假币安、假 OKX、假钱包、电商兑换都有。 硬点:有效利用窗口主要在 iOS 18.6–18.7.2 和 26.0–26.1;律动提醒尽快升到最新 iOS 27。攻击从浏览器起手,不一定要你点「连接钱包」——在媒体正式域名里刷快讯也可能碰到加载。 币圈媒体首页都能被借刀,iPhone 还停在老系统上的,今晚就更新吧。 #DarkSword #慢雾 #BlockBeats
刷到慢雾 / 律动官方公告:区块律动 BlockBeats 移动端 H5 搜索页 10 月 22 日被植入与 DarkSword 相关的第三方异常脚本——搜新闻时页面看起来正常,却可能在后台拉恶意 JS;律动已复现并清掉。慢雾 MistEye 同日统计,全网已部署超 1500 个 DarkSword 钓鱼站,假币安、假 OKX、假钱包、电商兑换都有。

硬点:有效利用窗口主要在 iOS 18.6–18.7.2 和 26.0–26.1;律动提醒尽快升到最新 iOS 27。攻击从浏览器起手,不一定要你点「连接钱包」——在媒体正式域名里刷快讯也可能碰到加载。

币圈媒体首页都能被借刀,iPhone 还停在老系统上的,今晚就更新吧。

#DarkSword #慢雾 #BlockBeats
Tarjimani ko‘rish
iPhone 上丢币,还非得你自己手贱点链接吗? 慢雾今天发了篇报告,扒了一个叫 DarkSword 的木马后台。3 月份它的攻击代码第一次露面,7 月 GitHub 上多了个仓库,到了 9 月底,这整套东西正式开工。玩法是一条龙:发毒网页、装木马、偷手机里的数据,最后把加密钱包的钱归集走。 它吹牛说支持 iOS 13 以上,实际翻代码一看,只能打两个版本:18.6 到 18.7.2,还有 26.0 到 26.1。 慢雾的建议很直白:系统能更新就赶紧更新,别碰可疑链接。要是怀疑中过招,那台手机就别再管钱包了,换干净设备建新钱包、把钱挪走,授权也顺手撤了。 你手机里的 iOS,现在是哪个版本?反正看完报告我就去检查了,韭菜的命也是命。 #慢雾 #DarkSword #iOS安全 #钱包安全 —— web3韭菜小凯 以上仅为个人观点,不构成投资建议。
iPhone 上丢币,还非得你自己手贱点链接吗?

慢雾今天发了篇报告,扒了一个叫 DarkSword 的木马后台。3 月份它的攻击代码第一次露面,7 月 GitHub 上多了个仓库,到了 9 月底,这整套东西正式开工。玩法是一条龙:发毒网页、装木马、偷手机里的数据,最后把加密钱包的钱归集走。

它吹牛说支持 iOS 13 以上,实际翻代码一看,只能打两个版本:18.6 到 18.7.2,还有 26.0 到 26.1。

慢雾的建议很直白:系统能更新就赶紧更新,别碰可疑链接。要是怀疑中过招,那台手机就别再管钱包了,换干净设备建新钱包、把钱挪走,授权也顺手撤了。

你手机里的 iOS,现在是哪个版本?反正看完报告我就去检查了,韭菜的命也是命。

#慢雾 #DarkSword #iOS安全 #钱包安全

—— web3韭菜小凯
以上仅为个人观点,不构成投资建议。
·
--
🎯 iPhone nishonga olindi — hamyonning tiklash iborasini o‘g‘irlash uchun 📰 DarkSword eksploitlar to‘plami Coruna zararli dasturi orqali iOS’ga hujum qilib, kriptohamyonlarning tiklash iboralarini o‘g‘irlaydi. C2 serverlari ham fosh etildi. 💬 Hatto apparat hamyonlar ham tobora kuchayib boryapti, ammo telefon hamon eng zaif bo‘g‘in. Tiklash iborasini galereyada, skrinshotlarda yoki eslatmalarda saqlaydiganlar, endi hammasini tekshirib chiqing. Buni ko‘rib, ikki soniya dong qotdim. 🏷️ #iOS安全 #钱包安全 #DarkSword #tiklashiborasi
🎯 iPhone nishonga olindi — hamyonning tiklash iborasini o‘g‘irlash uchun

📰 DarkSword eksploitlar to‘plami Coruna zararli dasturi orqali iOS’ga hujum qilib, kriptohamyonlarning tiklash iboralarini o‘g‘irlaydi. C2 serverlari ham fosh etildi.

💬 Hatto apparat hamyonlar ham tobora kuchayib boryapti, ammo telefon hamon eng zaif bo‘g‘in. Tiklash iborasini galereyada, skrinshotlarda yoki eslatmalarda saqlaydiganlar, endi hammasini tekshirib chiqing. Buni ko‘rib, ikki soniya dong qotdim.

🏷️ #iOS安全 #钱包安全 #DarkSword #tiklashiborasi
·
--
🎯 iPhone foydalanuvchilari diqqatiga: tiklash iboralaringiz nishonga olingan 📰 P7 DarkSword to‘plami Coruna zararli dasturi orqali kriptohamyonlarning tiklash iboralarini o‘g‘irlaydi, qurilmani masofadan boshqarib, ma’lumotlarni ham uzatishi mumkin. U asosan iOS’dagi kriptohamyonlarni nishonga oladi. 💬 Hali apparat hamyonlari bilan bog‘liq mojaro bosilmay turib, endi telefonlarga ham navbat keldi. Tiklash iboralaringizni fotoalbom yoki eslatmalarda saqlash — kalitni peshonangizga yopishtirib qo‘yish bilan barobar. Telefon seyf emas, eng ishonchli yo‘l — mablag‘ni oflayn saqlash. 🏷️ #DarkSword #iOS安全 #助记词 #Mobilxavfsizlik
🎯 iPhone foydalanuvchilari diqqatiga: tiklash iboralaringiz nishonga olingan

📰 P7 DarkSword to‘plami Coruna zararli dasturi orqali kriptohamyonlarning tiklash iboralarini o‘g‘irlaydi, qurilmani masofadan boshqarib, ma’lumotlarni ham uzatishi mumkin. U asosan iOS’dagi kriptohamyonlarni nishonga oladi.

💬 Hali apparat hamyonlari bilan bog‘liq mojaro bosilmay turib, endi telefonlarga ham navbat keldi. Tiklash iboralaringizni fotoalbom yoki eslatmalarda saqlash — kalitni peshonangizga yopishtirib qo‘yish bilan barobar. Telefon seyf emas, eng ishonchli yo‘l — mablag‘ni oflayn saqlash.

🏷️ #DarkSword #iOS安全 #助记词 #Mobilxavfsizlik
Maqola
SHOSHILINCH: Darksword iOS 26.5 hamyonlarini nishonga oldi — kripto olami xavotirdaTo‘lqin boshlandi. SlowMist’ning so‘nggi ogohlantirishiga ko‘ra, hujumchilar Darksword eksploit zanjirini egallab, iOS 26.5 qurilmalariga hujum qilmoqda va o‘z-o‘zini saqlash hamyonlaridagi maxfiy kalitlarni o‘g‘irlamoqda. Xavotirli bayonotida Axborot xavfsizligi bo‘yicha bosh direktor 23pds hujum usuli Apple’ning eng so‘nggi xavfsizlik yangilanishini chetlab o‘tishini, natijada millionlab foydalanuvchilar xavf ostida qolayotganini aytdi. Bu mish-mish emas — bu aniq fakt: avval faol bo‘lmagan Darksword zanjiri eng yangi iOS yangilanishidan foydalanish uchun qayta ishlab chiqilgan. Buning oqibati qanday? Kriptohamyonga ega har qanday iOS foydalanuvchisi endi ehtimoliy nishonga aylangan, ishonch susayishi bilan bozor keskin pasayishi mumkin. #iOS #Darksword #KriptoXavfsizligi

SHOSHILINCH: Darksword iOS 26.5 hamyonlarini nishonga oldi — kripto olami xavotirda

To‘lqin boshlandi. SlowMist’ning so‘nggi ogohlantirishiga ko‘ra, hujumchilar Darksword eksploit zanjirini egallab, iOS 26.5 qurilmalariga hujum qilmoqda va o‘z-o‘zini saqlash hamyonlaridagi maxfiy kalitlarni o‘g‘irlamoqda. Xavotirli bayonotida Axborot xavfsizligi bo‘yicha bosh direktor 23pds hujum usuli Apple’ning eng so‘nggi xavfsizlik yangilanishini chetlab o‘tishini, natijada millionlab foydalanuvchilar xavf ostida qolayotganini aytdi.
Bu mish-mish emas — bu aniq fakt: avval faol bo‘lmagan Darksword zanjiri eng yangi iOS yangilanishidan foydalanish uchun qayta ishlab chiqilgan. Buning oqibati qanday? Kriptohamyonga ega har qanday iOS foydalanuvchisi endi ehtimoliy nishonga aylangan, ishonch susayishi bilan bozor keskin pasayishi mumkin. #iOS #Darksword #KriptoXavfsizligi
·
--
Pasayuvchi
Suhbatlaringizda DarkSword iOS 13 dan 26.5 gacha uradi, deyishadi-a. hujjatlashtirilgani: 18.4 dan 18.7 gacha, to‘liq yamoqlangan fevral oyigacha #DarkSword 🔸 bitta Safari havolasi, keyin wallet ma’lumotlarini o‘qiydi 🔸 oltita zanjirlangan xato — hammasi iOS 26.3 da yopilgan, 11 fev 🔸 26.5 SlowMist’ning da’vosi, hech kim rasmiy tasdiqlamagan da’voning o‘zi 26.5 da to‘xtaydi, may oyidagi build. iOS 27 va 26.7 14-sentabrda chiqdi telefon ichidagi kalitlar? bugun kechasi yangilang, yoki Lockdown Mode) Apple yoki Google 26.5 qismi bo‘yich tasdiqlasin yoki inkor qilsin — men buni e’lon qilaman. qiziqsangiz kuzatib boring #Apple
Suhbatlaringizda DarkSword iOS 13 dan 26.5 gacha uradi, deyishadi-a. hujjatlashtirilgani: 18.4 dan 18.7 gacha, to‘liq yamoqlangan fevral oyigacha #DarkSword

🔸 bitta Safari havolasi, keyin wallet ma’lumotlarini o‘qiydi
🔸 oltita zanjirlangan xato — hammasi iOS 26.3 da yopilgan, 11 fev
🔸 26.5 SlowMist’ning da’vosi, hech kim rasmiy tasdiqlamagan

da’voning o‘zi 26.5 da to‘xtaydi, may oyidagi build. iOS 27 va 26.7 14-sentabrda chiqdi

telefon ichidagi kalitlar? bugun kechasi yangilang, yoki Lockdown Mode)

Apple yoki Google 26.5 qismi bo‘yich tasdiqlasin yoki inkor qilsin — men buni e’lon qilaman. qiziqsangiz kuzatib boring #Apple
Ogohlantirish: Safari’dagi DarkSword hujumi zaifligi kriptovalyutalarga tahdid solmoqda - Ledger kompaniyasining texnologiyalar bo‘yicha direktori (CTO) Charles Guillemet DarkSword deb nomlangan yangi hujum haqida ogohlantirdi. - U iPhone foydalanuvchilariga qurilmalarini darhol yangilashni tavsiya qildi. - Agar foydalanuvchilar zararli veb-saytlarga kirsa, bu hujum kriptovalyutalarini yo‘qotishiga olib kelishi mumkin. - Zaiflik haqidagi batafsil ma’lumotlar hali to‘liq oshkor etilmagan. #CryptoNews #Ledger #Safari #DarkSword #BinanceSquare $btc $eth vlikevn Titanbot Manba: U.Today
Ogohlantirish: Safari’dagi DarkSword hujumi zaifligi kriptovalyutalarga tahdid solmoqda

- Ledger kompaniyasining texnologiyalar bo‘yicha direktori (CTO) Charles Guillemet DarkSword deb nomlangan yangi hujum haqida ogohlantirdi.
- U iPhone foydalanuvchilariga qurilmalarini darhol yangilashni tavsiya qildi.
- Agar foydalanuvchilar zararli veb-saytlarga kirsa, bu hujum kriptovalyutalarini yo‘qotishiga olib kelishi mumkin.
- Zaiflik haqidagi batafsil ma’lumotlar hali to‘liq oshkor etilmagan.

#CryptoNews #Ledger #Safari #DarkSword #BinanceSquare

$btc $eth

vlikevn Titanbot

Manba: U.Today
DARKSWORD HACKINGI TARQALIB KETDI: ESKI iPHONE FOYDALANUVCHILARI XAVF OSTIDA 🚨 🚨 DARKSWORD HUZUMI DUNYODA TARQALIB KETDI — ESKI iPHONE LAR VA SAFARI FOYDALANUVCHILARI NISHonga OLINGAN Bu har bir kripto egasi uchun jiddiy XAVFSIZLIK OGohlantirishi. SlowMist’ning Yu Xian ma’lum qilishicha, DarkSword hujum dasturi dunyoda tarqalib ketgan va kripto hamyonlarini faol nishonga olmoqda. Kimlar xavf ostida: iOS’ning eski versiyalarida ishlaydigan iPhone’lar Safari brauzeri foydalanuvchilari Ta’sirlangan qurilmalarda kriptovalyuta hamyonlarini ushlab turgan har kim Hujum qanday ishlaydi: Zararli JavaScript ekspluatatsiya kodi soxta veb-saytlarga joylashtirilmoqda va ular quyidagilarga taqlid qiladi: Kattalar uchun jonli efir platformalari TRON energiya stansiyalari Qaytarib berish (refund) tartiblari Zaiflik haqida ogohlantirishlar Xavf: Agar eski iPhone modellari foydalanuvchilari Safari orqali bunday veb-saytlarni ochib qoldirsalar va shu bilan birga hamyon ilovalarini ochiq qoldirib/zakazdan chiqarsa, ularning plaintext private key’lari o‘g‘irlanishi mumkin. HOZIR nima qilish kerak: iPhone’ingizni eng so‘nggi iOS versiyasiga yangilang Kriptoga oid brauzer ishlarida Safari’dan foydalanmang Brauzer paytida hech qachon hamyon ilovalarini qulflanmagan holda qoldirmang Shubhali havolalarga juda ehtiyot bo‘ling 👇 Yaqinda iPhone’ingizni yangiladingizmi? Hammaga omonlik tilaymiz. #DarkSword #cryptohacks #SecurityAlert #SlowMist $BTC
DARKSWORD HACKINGI TARQALIB KETDI: ESKI iPHONE FOYDALANUVCHILARI XAVF OSTIDA 🚨
🚨 DARKSWORD HUZUMI DUNYODA TARQALIB KETDI — ESKI iPHONE LAR VA SAFARI FOYDALANUVCHILARI NISHonga OLINGAN
Bu har bir kripto egasi uchun jiddiy XAVFSIZLIK OGohlantirishi.
SlowMist’ning Yu Xian ma’lum qilishicha, DarkSword hujum dasturi dunyoda tarqalib ketgan va kripto hamyonlarini faol nishonga olmoqda.
Kimlar xavf ostida:
iOS’ning eski versiyalarida ishlaydigan iPhone’lar
Safari brauzeri foydalanuvchilari
Ta’sirlangan qurilmalarda kriptovalyuta hamyonlarini ushlab turgan har kim
Hujum qanday ishlaydi:
Zararli JavaScript ekspluatatsiya kodi soxta veb-saytlarga joylashtirilmoqda va ular quyidagilarga taqlid qiladi:
Kattalar uchun jonli efir platformalari
TRON energiya stansiyalari
Qaytarib berish (refund) tartiblari
Zaiflik haqida ogohlantirishlar
Xavf: Agar eski iPhone modellari foydalanuvchilari Safari orqali bunday veb-saytlarni ochib qoldirsalar va shu bilan birga hamyon ilovalarini ochiq qoldirib/zakazdan chiqarsa, ularning plaintext private key’lari o‘g‘irlanishi mumkin.
HOZIR nima qilish kerak:
iPhone’ingizni eng so‘nggi iOS versiyasiga yangilang
Kriptoga oid brauzer ishlarida Safari’dan foydalanmang
Brauzer paytida hech qachon hamyon ilovalarini qulflanmagan holda qoldirmang
Shubhali havolalarga juda ehtiyot bo‘ling
👇 Yaqinda iPhone’ingizni yangiladingizmi? Hammaga omonlik tilaymiz.
#DarkSword #cryptohacks #SecurityAlert #SlowMist $BTC
·
--
Pasayuvchi
26.7.1 kalitlar iPhone’da joylashgan bo‘lsa, sizga kerak bo‘ladigan iOS aynan shu Apple buni CVE-2026-86950 uchun 28-sentabrda chiqardi, bu CoreGraphicsdagi xato ayyorlangan fayl kodni ishga tushirishi mumkin, va Apple u iOS 27’dan oldingi versiyalarda muayyan yo‘naltirilgan shaxslarga qarshi ishlatilgan bo‘lishi mumkinligini aytadi 26.7, sizga o‘tgan haftada o‘rnatishni aytganim, baribir ochiq qolgan edi. kechirasiz endi chatlar o‘z-o‘zidan qo‘shadigan qism: - "bu DarkSword": Apple sahifasida bunday deyilmaydi, va hech qanday manba buni tasdiqlamagan - "iOS 13 dan 26.5 gacha": bu ogohlantirishning da’vosi, Apple’ning emas iOS 27’da bu xato qo‘llanmaydi. 27.0.1 ham o‘sha kuniyoq chiqdi va e’lon qilingan CVE’lar yo‘q o‘tgan hafta yana shuni ham aytgandim: Apple yoki Google SlowMist’ning 26.5 haqidagi da’vosini qaysi yo‘sin tasdiqlasa/inkor qilsa, albatta bir marta post qilaman. hali ham ikkita tomondan ham hech narsa yo‘q #Apple #DarkSword
26.7.1

kalitlar iPhone’da joylashgan bo‘lsa, sizga kerak bo‘ladigan iOS aynan shu
Apple buni CVE-2026-86950 uchun 28-sentabrda chiqardi, bu CoreGraphicsdagi xato
ayyorlangan fayl kodni ishga tushirishi mumkin, va Apple u iOS 27’dan oldingi versiyalarda muayyan yo‘naltirilgan shaxslarga qarshi ishlatilgan bo‘lishi mumkinligini aytadi

26.7, sizga o‘tgan haftada o‘rnatishni aytganim, baribir ochiq qolgan edi. kechirasiz

endi chatlar o‘z-o‘zidan qo‘shadigan qism:
- "bu DarkSword": Apple sahifasida bunday deyilmaydi, va hech qanday manba buni tasdiqlamagan
- "iOS 13 dan 26.5 gacha": bu ogohlantirishning da’vosi, Apple’ning emas

iOS 27’da bu xato qo‘llanmaydi. 27.0.1 ham o‘sha kuniyoq chiqdi va e’lon qilingan CVE’lar yo‘q

o‘tgan hafta yana shuni ham aytgandim: Apple yoki Google SlowMist’ning 26.5 haqidagi da’vosini qaysi yo‘sin tasdiqlasa/inkor qilsa, albatta bir marta post qilaman. hali ham ikkita tomondan ham hech narsa yo‘q
#Apple #DarkSword
Ko‘proq kontentni ko‘rish uchun tizimga kiring
Binance Square'da global kriptovalyuta foydalanuvchilariga qo‘shiling
⚡️ Kriptovalyuta haqida eng so‘nggi va foydali ma’lumotlarni oling.
💬 Dunyoning eng yirik kriptovalyuta birjasi tomonidan ishonchli deb topilgan.
👍 Tasdiqlangan mualliflardan haqiqiy tahlillarni kashf eting.
Email / telefon raqami