Chinese Threat Actor Uses Leaked DarkSword Kit to Deploy GHOSTBLADE on iOS

중국 위협 세력이 유출된 DarkSword 킷을 이용해 iOS를 공격하고 있다.

중국의 미확인 위협 세력이 공개된 DarkSword 익스플로잇 킷을 사용하여 Apple iOS 디바이스를 공격하는 캠페인을 실행하고 있다. 공격 표면 관리 플랫폼 Censys에 따르면, 이 위협 세력은 100개 이상의 웹 속성을 운영하고 있으며, 대부분 가짜 아마존 웹 서비스(AWS) 로그인 페이지이다. 이 도메인은 익스플로잇 도구킷을 호스팅하고 있는 것으로 나타났다.

A Chinese threat actor is targeting iOS devices using the leaked DarkSword exploit kit.

An unknown Chinese threat actor has been observed conducting a campaign targeting Apple iOS devices by leveraging a publicly leaked version of the DarkSword exploit kit. According to the attack surface management platform Censys, the threat actor operates over 100 web properties, with most being fake Amazon Web Services (AWS) sign-in pages on a domain also hosting the exploit toolkit.