Инструмент атаки DarkSword, нацеленный на уязвимости безопасности в операционной системе Apple iOS, продолжает представлять серьезную угрозу для инвесторов в криптовалюты. Согласно недавним обвинениям, на сумму 5,57 млн долларов США были похищены активы из кошельков пользователей, в частности в атаках, осуществленных через веб-сайты.
DarkSword, ранее выявленный исследователями кибербезопасности, позволяет злоумышленникам компрометировать iPhone просто за счет посещения пользователем веб-сайта, содержащего вредоносный код через Safari. Используя этот метод, злоумышленники стремятся получить доступ к паролям, сообщениям, фотографиям и конфиденциальным файлам, связанным с криптовалютными кошельками.
Частные ключи и восстановительные слова (seed-фразы) кошельков особенно часто становятся основными целями злоумышленников. Получение этой информации может привести к переводу криптовалютных активов пользователей на другие адреса.
Исходный код DarkSword, как утверждается, продан за 30 000 долларов
Согласно появившейся информации, исходный код DarkSword предлагается на нелегальных онлайн-рынках за 30 000 долларов. Таблица поддержки, предоставленная продавцом, указывает, что самая последняя версия операционной системы, нацеленная инструментом атаки, — iOS 18.6.2.
Однако исследователи обнаружили фрагменты кода в инфраструктуре атаки, указывающие на подготовку к версиям iOS 26 и iOS 27. Тем не менее, это не означает, что эти версии можно скомпрометировать с помощью текущего инструмента.
Сообщается, что злоумышленники попытались адаптировать более старый код DarkSword к новым версиям iOS с помощью искусственного интеллекта, но большинство проверенных версий не работали.
Ранее опубликованный технический анализ Google показал, что DarkSword использовал шесть различных уязвимостей. Apple устранила все уязвимости, использованные в известной цепочке атак, с помощью последующих обновлений безопасности.
Однако, согласно исследователям, если злоумышленники обнаружат новые уязвимости, которые могут быть направлены на текущие модели iPhone, существующий вредоносный код, сканирующий криптовалютные кошельки, может быть повторно использован.
Действительно, улучшения продолжаются для различных версий DarkSword. Одна из них, как сообщается, включает отдельную функцию, нацеленную на данные популярного криптовалютного кошелька imToken.
Смежные новости: Этот блокчейн отказывается от своей собственной сети — он опубликовал официальное заявление о переходе на другую сеть
Миллионы пользователей Интернета под потенциальной угрозой
Согласно анализу исследователей, инфраструктура интернет-трафика, которую можно использовать для распространения вредоносного кода, связана с сайтами, которые получают примерно 135 миллионов посещений в месяц.
Это вызывает опасения, что если злоумышленники получат доступ к новой уязвимости, позволяющей эксплуатировать текущие версии iOS, они смогут расширить свои атаки на более широкую аудиторию.
Эксперты по безопасности рекомендуют инвесторам в криптовалюты, в частности, обновить свои iPhone до последней поддерживаемой версии iOS. Они также отмечают, что слова для восстановления кошелька криптовалюты не следует хранить в галерее фотографий, скриншотах или приложении Заметки.
*Это не инвестиционная рекомендация.
Продолжить чтение: Важное предупреждение для тех, кто торгует криптовалютой на телефонах: обязательно выполните это обновление безопасности