Affiliate Journalist
tg3.9 тыс. подписчиков
Открыть пост ↗
⚡️ Експлойт для крадіжки крипти з iOS рекламували через тизерки
Так-так, вам не почулося.
Ще 18 березня Google та кілька інших компаній опублікували дослідження про DarkSword, повний ланцюжок експлойтів для iPhone на iOS 18.4–18.7.
Ланцюжок використовує шість різних вразливостей, для зараження пристрою достатньо відкрити шкідливий сайт.
Сервіс автомодерації Kaminari Ad з 20 серпня по 12 листопада зафіксував понад 5 000 спроб закупити трафік на заражені сайти. Лише за тиждень 2–8 листопада таких спроб було 1 476, а за останні 3–4 дні експлойт роздавали 39 хостів.
Географія охоплює більше 130 країн. Найбільше спрацювань у США, Німеччині, Франції та Великій Британії.
Офери виглядали легітимно. Лендинг був звичайною вітриною магазину, а шкідливий код приходив окремим запитом, тому модерація за скріншотами таке пропускає.
Раніше DarkSword використовували шпигуни, а потім хакери для крадіжки мільйонів доларів у крипті.
Усі вразливості закрили ще в iOS 26.3, тож оновіть iPhone, якщо не встигли.
Захищає від експлойта також увімкнений Lockdown Mode.
Так-так, вам не почулося.
Ще 18 березня Google та кілька інших компаній опублікували дослідження про DarkSword, повний ланцюжок експлойтів для iPhone на iOS 18.4–18.7.
Ланцюжок використовує шість різних вразливостей, для зараження пристрою достатньо відкрити шкідливий сайт.
За даними Censys, DarkSword шукає сід-фрази у «Фото» та «Нотатках». Серед гаманців, на які він націлений, MetaMask, Phantom, Coinbase Wallet, Ledger Live, Exodus, а також біржі Binance, Kraken, KuCoin, OKX і MEXC.
Сервіс автомодерації Kaminari Ad з 20 серпня по 12 листопада зафіксував понад 5 000 спроб закупити трафік на заражені сайти. Лише за тиждень 2–8 листопада таких спроб було 1 476, а за останні 3–4 дні експлойт роздавали 39 хостів.
Географія охоплює більше 130 країн. Найбільше спрацювань у США, Німеччині, Франції та Великій Британії.
Офери виглядали легітимно. Лендинг був звичайною вітриною магазину, а шкідливий код приходив окремим запитом, тому модерація за скріншотами таке пропускає.
Раніше DarkSword використовували шпигуни, а потім хакери для крадіжки мільйонів доларів у крипті.
Усі вразливості закрили ще в iOS 26.3, тож оновіть iPhone, якщо не встигли.
Захищає від експлойта також увімкнений Lockdown Mode.
🟣 LeadingCards – карти для баєрів, яким важливі надійність і контроль. Промокод AFFWRITER на тестовий період із комісією 2%.
1 картинка
Новый список