Пост

🍏 Аналитики обнаружили массовые атаки на iPhone — криптовалюту воруют через обычные сайты и рекламу. Что известно:

1️⃣ Как заражают. Через вредоносный код на сайтах и в рекламе. Используются инструменты DarkSword и Coruna, позволяющие взламывать уязвимые версии iOS без дополнительных действий пользователя. Исследователи обнаружили такую рекламу даже в Instagram.
2️⃣ Что крадут. Seed-фразы, пароли, данные кошельков, переписки и другую информацию. Вредоносное ПО способно искать приватные ключи даже в фотографиях и заметках. Среди целей — Trust Wallet, MetaMask, Phantom, TronLink и другие кошельки.
3️⃣ Как устроен бизнес. Обнаружили полноценную инфраструктуру с панелями управления, партнёрскими аккаунтами, комиссиями и лимитами на устройства.
4️⃣ Деньги. По подсчётам автора расследования, похищено уже более $2 000 000. Продавцы предлагают инструменты для атак на iOS за $12 888 и ищут партнёров среди владельцев сайтов и рекламных сетей.
5️⃣ Как защититься? Обновить iPhone до последней доступной версии iOS, включить Lockdown Mode и НЕ хранить seed-фразы в галерее или заметках. Для крупных сумм лучше использовать отдельный аппаратный кошелёк, ключи которого не хранятся на смартфоне.

@DeCenter