❗️ ظهرت مؤخرًا معلومات عن سرقة عملات مشفرة من محفظتي Trust Wallet وKeeper (المعروفة سابقًا باسم Tonkeeper) المثبتتين على هاتف iPhone واحد. ويُعتقد أن المهاجمين تمكنوا من الوصول إلى الجهاز نفسه عبر ثغرات في iOS. ويُشتبه في استغلال ثغرتَي DarkSword وCoruna، لكن لا يوجد حتى الآن ما يؤكد استخدامهما في هذه الحالة تحديدًا.

🍎 ما إصدارات iOS المعرّضة للخطر؟

🔸 Coruna - iOS 13.0-17.2.1.

🔸 DarkSword - iOS 18.4-18.7.

والأسوأ أن زيارة موقع مصاب قد تكون كافية لاختراق الجهاز. فلا حاجة إلى تثبيت تطبيقات أو تأكيد أي عمليات.

بعد نجاح الاختراق، قد يسرق المهاجمون بيانات سرية، بما في ذلك معلومات محافظ العملات المشفرة.

🟢 ماذا عن إصدارات iOS الأحدث؟

عولجت الثغرات المعروفة في DarkSword وCoruna. لكن iOS 26.6.2 ظل يحتوي على ثغرة خطيرة أخرى، CVE-2026-86950، وقد أصلحتها Apple في iOS 26.7.1.

لذلك أوصي بالتحديث إلى iOS 27.0.1 أو تثبيت أحدث تحديث متاح لجهازكم.

🤖 لا ينبغي لمالكي ANDROID أن يطمئنوا أيضًا!

🔴 في أكتوبر، أصلحت Google ثغرات خطيرة في Android 14–17. وقد أتاحت بعض هذه الثغرات رفع مستوى الصلاحيات في النظام من دون أي إجراء إضافي من المستخدم.

🔴 SparkCat هو حصان طروادة يبحث في المعرض عن صور ولقطات شاشة تحتوي على عبارات الاسترداد لمحافظ العملات المشفرة. وقد عُثر على تطبيقات ضارة حتى في Google Play وApp Store!

🔴 Manic هو حصان طروادة خطير لنظام Android، قادر على اعتراض كلمات المرور ورموز التحقق وعبارات الاسترداد، ومنح المهاجمين إمكانية الوصول عن بُعد إلى الجهاز.

☝️ أوصي مالكي Android بالتحقق من تاريخ تحديث الأمان. ويُفضّل تثبيت التصحيح الصادر في 1 أكتوبر 2026 أو إصدار أحدث.

🛡 كيف تحمون أموالكم؟
☑️ حدّثوا هواتفكم الذكية وتطبيقاتكم بانتظام.
☑️ لا تخزّنوا أبدًا عبارات الاسترداد في المعرض أو الملاحظات أو التخزين السحابي.
☑️ لا تثبّتوا تطبيقات مشبوهة، ولا سيما ملفات APK من Telegram ومصادر غير معروفة.
☑️ على Android، تحقّقوا من أذونات التطبيقات ومن عمل Google Play Protect.

👀
لا يهم نوع هاتفكم الذكي، سواء أكان iPhone بسعر 150 ألف روبل أم Android بسعر 15 ألف روبل. لا يضمن أي نظام تشغيل حماية مطلقة. يقلّل تحديث الهاتف من المخاطر، لكنه لن ينقذكم إذا سلّمتم بأنفسكم عبارة الاسترداد للمحتالين. حافظوا على أموالكم!

#iOS #Android