Угроза для держателей криптовалюты
Держатели криптовалюты, использующие устаревшие устройства iPhone, могут оказаться под угрозой потери своих активов. Опасный хакерский набор по-прежнему нацелен на популярные криптокошельки. Уязвимость DarkSword продолжает использоваться для развертывания вредоносного ПО Coruna, которое крадет важные данные из криптокошельков, согласно экспертам по кибербезопасности из Censys.
Активность угрозы
Эксперты обнаружили несколько серверов, размещающих директории для развертывания этих вредоносных инструментов, что указывает на то, что угроза все еще очень активна, даже спустя несколько месяцев после выявления уязвимостей. Хакерский набор использует уязвимости в компонентах WebKit и JavaScriptCore от Apple, что позволяет злоумышленникам нацеливаться на уязвимые устройства iPhone для доступа к конфиденциальным данным.
Методы кражи данных
После взлома устройства вредоносное ПО Coruna может сосредоточиться на криптокошельках, пытаясь украсть информацию, которая может дать хакерам доступ к вашим средствам. Затронутые приложения криптокошельков включают:
- Coinbase
- MetaMask
- Trust Wallet
- Phantom
- Exodus
- Uniswap
- Bitpie
- imToken
- OKEx
Дополнительные риски
Угроза не ограничивается только приложениями кошельков. Согласно Censys, вредоносное ПО также может просматривать ваши фотографии и заметки на зараженных устройствах в поисках фраз восстановления BIP39. Эти фразы представляют собой высокую ценность для киберпреступников, так как могут быть использованы для восстановления криптокошельков, предоставляя преступникам потенциальный доступ к вашим активам, даже если у них нет доступа к вашему устройству.
Рекомендации по безопасности
К счастью, Apple уже исправила уязвимости, использованные DarkSword. Все известные уязвимости безопасности, использованные хакерским набором, были устранены в iOS 16.3, согласно Macworld. Однако устаревшие устройства iPhone, работающие на iOS 16.2 и ниже (включая более старые версии iOS 15), все еще могут быть уязвимы к атакам, если они не были обновлены с необходимыми исправлениями безопасности. Поэтому держателям криптовалюты рекомендуется убедиться, что их устройства обновлены, чтобы минимизировать риск стать жертвой этих атак.
