Інструмент атаки DarkSword, який експлуатує безпекові вразливості в операційній системі Apple iOS, продовжує становити серйозну загрозу для інвесторів у криптовалюту. За останніми звинуваченнями, загальна вартість вкрадених активів з гаманців користувачів становить 5,57 мільйона доларів США, зокрема в атаках, проведених через веб-сайти.
DarkSword, раніше виявлений дослідниками кібербезпеки, дозволяє нападникам скомпрометувати iPhone, просто змушуючи користувачів відвідати веб-сайт із шкідливим кодом через Safari. Використовуючи цей метод, нападники прагнуть отримати доступ до паролів, повідомлень, фотографій та конфіденційних файлів, пов’язаних із гаманцями криптовалют.
Приватні ключі та відновлювальні слова (seed-фрази) гаманців є особливою метою для нападників. Отримання цієї інформації може призвести до переказу криптовалютних активів користувачів на інші адреси.
Код DarkSword, як стверджується, продано за $30 000
За інформацією, що з’явилася, вихідний код DarkSword пропонується до продажу на нелегальних онлайн-ринках за 30 000 доларів США. Таблиця підтримки, опублікована продавцем, вказує, що найновіша версія операційної системи, на яку спрямований інструмент атаки, — iOS 18.6.2.
Однак дослідники виявили фрагменти коду в інфраструктурі атаки, що свідчать про підготовку до версій iOS 26 та iOS 27. Однак це не означає обов’язково, що ці версії можна скомпрометувати за допомогою поточного інструменту.
Повідомляється, що нападники намагалися адаптувати старіший код DarkSword до новіших версій iOS за допомогою штучного інтелекту, але більшість перевірених версій не працювали.
Раніше опублікований технічний аналіз Google показав, що DarkSword використав шість різних уразливостей. Apple усунула всі уразливості, використані у відомій ланцюжку атаки, за допомогою подальших оновлень безпеки.
Однак, за даними дослідників, якщо зловмисники знайдуть нові вразливості, які можуть стосуватися поточних моделей iPhone, існуючий шкідливий код, що сканує криптовалютні гаманці, може бути використаний знову.
Насправді покращення продовжуються для різних версій DarkSword. Одне з них, як повідомляється, включає окрему функцію, спрямовану на дані з популярного криптовалютного гаманця imToken.
Пов’язані новини: Цей блокчейн залишає свою власну мережу — він опублікував офіційне заявлення щодо переходу на іншу мережу
Мільйони інтернет-користувачів під загрозою
За аналізом дослідників, інфраструктура інтернет-трафіку, яку можна використовувати для розповсюдження шкідливого коду, пов’язана з сайтами, які отримують приблизно 135 мільйонів відвідувань на місяць.
Це викликає занепокоєння, що якщо зловмисники отримають доступ до нової вразливості, яка може експлуатувати поточні версії iOS, вони зможуть розширити свої атаки на більшу аудиторію.
Експерти з безпеки рекомендують інвесторам у криптовалютах, зокрема, оновити свої iPhone до останньої підтримуваної версії iOS. Вони також додають, що слова для відновлення гаманця криптовалюти не слід зберігати у галереях фотографій, знімках екрана чи додатку Примітки.
*Це не є інвестиційною порадою.
Продовжити читання: Критичне попередження для тих, хто торгують криптовалютою на телефонах: переконайтесь, що ви виконали це оновлення безпеки