SlowMist, iPhone Safari saldırısından kaynaklanan kripto hırsızlığını henüz doğrulamadı

SlowMist, iPhone Safari saldırısından kaynaklanan kripto hırsızlığını henüz doğrulamadı

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

Son güvenlik uyarılarının ardındaki iPhone Safari saldırısı, SlowMist’in soruşturmasında henüz onaylanmış bir kripto para birimi hırsızlığıyla ilişkilendirilmedi.

Bu hafta, iPhone kullanıcılarını cihazlarını derhal güncellemeye çağıran ve kötü amaçlı Safari sayfalarının kripto özel anahtarlarını ve tohum sözcüklerini açığa çıkarabileceği konusunda uyarıda bulunan çok sayıda rapor ortaya çıktı; bazıları iOS 13’ten iOS 26.5’e kadar bir aralıktan bahsediyordu.

SlowMist, Cointelegraph’a analiz ettiği belirli Safari saldırı örneği tarafından ele geçirilen bir kurbanı bağımsız olarak doğrulamadığını ancak en güçlü teknik kanıtlarının iOS 18.4 ile 18.6.2 arasındaki sürümleri kapsadığını söyledi.

Şirket, “iOS 13 ila 26.5” aralığının ön hazırlık olarak ele alınması gerektiğini söyledi.

“Bu nedenle, tekrarlanabilir teknik kanıtlar elde edilene kadar iOS 26.5’in etkilendiğini belirtmekten kaçınmayı tercih ediyoruz” dedi.

Safari saldırısı, daha önce açıklanan DarkSword istismar zincirindeki teknikleri yeniden kullanıyor ve bir App Store uygulamasına yerleştirilmiş kötü amaçlı bileşenleri içeren başka bir SlowMist araştırması olan FomoPeek’ten ayrı.

Google Tehdit İstihbarat Grubu (GTIG), DarkSword’ü Mart ayında açıkladı ve bunun en az Kasım 2025’ten bu yana birden fazla tehdit aktörü tarafından kullanılan bir iOS istismar zinciri olduğunu açıkladı.

SlowMist, bilgi güvenliği baş sorumlusu 23pds liderliğindeki bir tehdit istihbarat ekibi olan MistEye’ın ilgili etkinliği ilk olarak Mayıs ayı başında tanımladığını söyledi.

SlowMist, 4 Eylül’de WYINCC Safari kampanyasına ilişkin analizini yayınladı ve ücretsiz bir sanal özel sunucu hizmetinin reklamını yapan kötü amaçlı bir web sayfasını tespit etti.

SlowMist, sayfanın Safari kullanarak bir iPhone’da açıldığında kullanıcıdan başka bir tıklama gerektirmeden yararlanma kodunu yüklediğini söyledi.

Analiz: Piyasa hareketliliği devam ediyor.