Утёкшая iOS-цепочка DarkSword крадёт криптокошельки — найдена третья сборка
Эксплойт-цепочка DarkSword для iOS 18.4–18.7 использует шесть уязвимостей (три zero-day) и после посещения сайта-приманки расшифровывает связку ключей прямо на устройстве, отправляя seed-фразы криптокошельков на сервер. iVerify описала вариант P7, а мы нашли третью сборку с новым командным сервером и приманкой — архив test.zip из tria.ge содержит полный кит от 29 сентября. По оценке, через партнёрские каналы доставки эксплойтов эта цепочка уже работает на ~17 000 доменах.