Feed

Мета взломов и дрейнов

не успели отойти от чипов в холодных и выноса бирж, как я открыл для себя в комментариях под этим постом DarkSword и Ghostblade и Coruna на IOS

Я не эксперт в кибербезопасности поэтому просто пошел гуглить че это такое вообще и решил поделиться с вами, мало ли вам интересно

Ghostblade — это программа-шпион на базе JavaScript, которая похищает данные вообще все, как только он собирает данные, он удаляет свои временные файлы и самоуничтожается.

DarkSword же объединяет шесть уязвимостей в iOS А также Safari, который может распространять вредоносное ПО на устройстве. Уязвимость работает на iPhone, на которых стоят старые ios (точные версии писать не буду, чтобы не спиздеть, но думаю изи гуглится), а также простое посещение вредоносного или скомпрометированного веб-сайта с уязвимого устройства (атака типа drive-by).

Coruna точно такой же, как и у DarkSword: жертва посещает легитимный сайт, на который злоумышленники внедрили вредоносный код, а этот код загружает на устройство Coruna. Все это происходит совершенно незаметно для пользователя и не требует от него никаких активных действий.

Схема такая: DarkSword превращает однократное посещение веб-сайта в полный взлом устройства, после чего Ghostblade выводит как можно больше данных за один раз.

Вот такой вот пиздец, можете зачекать посты в твиттере там очень много пишут об этом https://x.com/search?q=darksword&src=typeahead_click

Что делать? В одной статейке прочитал "Обновите до последней версии. iOS Доступно для вашего устройства. DarkSword может повлиять iOS В версиях с 18.4 по 18.7, а также в последних релизах Apple, исправлены уязвимости CVE‑2026‑20700 и связанные с ней уязвимости."

Ну и предлагают включать Lockdown mode если вы думаете что уже стали мишенью для атаки: настройки - приватность и безопасность - режим блокировки - включить режим блокировки, но знайте что он ограничивает функциональность устройства

Засерчите кароче, думаю что спиздить у вас найдется, в такие вот времена двигаемся друзья

ну и две статейки одна и вторая

upd: дополнение к посту https://t.me/alpha_dwayder/1960

СДРЕЙНИЛИ ЛЕДЖЕРЫЫЫ 😱

сегодня ради интереса вскрыл свою флешку на проверку наличия импланта и всё чистенько, если вы не в теме, то недавно часть леджеров, которые поставлял ОФИЦИАЛЬНЫЙ РЕССЕЛЛЕР подрейнили к хуям собачим - офф твит леджера

как? вполне вероятно этот официальный ресселлер в ЮВА (в ЕС кстати пару кошей тоже нашлось) закупал часть товара где-то в левом месте, там припаяли чипы, которые перехватывали 24 слова сид-фразы прямо с экрана кошелька в момент первой настройки и передавал их хакерам через скрытый встроенный сотовый модем, не нарушая работу самого кошелька и просто ждали видимо момента когда накопится хорошая сумма (на минуточку 86+ миллиона баксов), либо перехват на этапе транспортировки или хранения

как проверить? Вот видео гайд по открытию Nano X, вот гайд на Flex, вот гайд на Stax, буквально ничего сложного, не должно быть никаких проводков, ничего такого, что выглядело бы как вмешательство из вне, вот у чела был имплантик, но не сработал к счастью, а вот Stax модель с чипом

Что делать? Да покупайте напрямую лучше, я блять вообще в рф покупал, магаз давать не буду, я хз после такого желание у рессела покупать что-то отпадает, рекомендовать тем более

могут ли и официально наебать? ну да, тебя могут наебать в принципе везде, на этапе хранения/транспортировки может быть всё что угодно дружище, элементарная утечка данных Shopify и Global-e, взлом Connect Kit и многое другое уже было, к сожалению такое случается

в пост прикрепляю фотографии, можете увидеть как выглядят леджеры чистые и сравнить с "зараженными"

и не открывайте письма и не переходите по ссылкам - там еще челы в комментах вьебались на фиш письмо от леджера, хз как, мне бывает от фейк байбита приходят но я даже не читаю
не импортируйте коши в рабби фантом и тд, нахуя вам тогда холодный вообще?
не храните всё в одном месте
не покупайте на авито БУ леджеры

это не значит что леджер хуйня, нет, это значит что риски вообще повсюду, любой другой кошелек также поебывают, условный трезор в период с 22 по 26 год подвергался утечкам данных, взломам служб поддержки, логистических партнеров и продаж копий, а Взлом от Kraken Security Labs вообще отдельная тема, благо добрые ребята занимались

лучший способ - диверсификация своих средств, у меня благо нехуй 😁