🚨 تكفي زيارة صفحة واحدة عبر Safari: محافظ iPhone في مرمى الاستهداف
المجموعة: 邀请您加入我的群组 悟空粉丝群
أصدرت CertiK تحذيرًا في 6 نوفمبر: يستخدم المهاجمون حزمة استغلالات iOS جديدة باسم DarkSword، تستهدف تحديدًا المحافظ المشفّرة على أجهزة iPhone غير المحدّثة.
أهم ما في الأمر: لا تحتاج إلى ربط محفظتك أو التوقيع على أي شيء. قد تقع ضحية بمجرد فتح صفحة خبيثة باستخدام Safari.
تشمل التطبيقات المستهدفة MetaMask وTrust Wallet وPhantom وExodus وCoinbase؛ كما أن كلمات المرور وعبارات الاسترداد المخزّنة على الهاتف ضمن قائمة الأهداف.
يمكن تتبّع سلسلة الهجوم إلى الوراء: وثّق بحث Google الصادر في 18 مارس سلسلة هجمات تستهدف إصدارات iOS من 18.4 إلى 18.7. استخدمت السلسلة ست ثغرات مجتمعة للسيطرة على الجهاز، ثم زرعت ثلاث عائلات من البرمجيات الخبيثة: GHOSTBLADE وGHOSTKNIFE وGHOSTSABER. ويجمع GHOSTBLADE بيانات المحافظ وسلسلة المفاتيح وسجل الرسائل والصور.
الخبر الجيد هو أن هذه الثغرات كلها أُصلحت بحلول iOS 26.3، ومعظمها أُصلح في إصدارات أقدم؛ أما الخبر السيئ فهو أن متغير P7 يتحقق من التعليمات كل 15 ثانية، ويمكنه أيضًا التعرّف على المحافظ المثبّتة على الهاتف.
الأمر الذي يستحق الانتباه حقًا هو تغيّر نموذج التهديد: في السابق كان السؤال «على ماذا وقّعت؟»، أما الآن فهو «ما الذي نقرت عليه؟».
ما إصدار نظام التشغيل الذي يعمل به هاتفك الآن؟ اكتبوا ذلك في التعليقات 👇
نصيحة في جملة واحدة: حدّث نظامك أولًا، ثم فكّر في المحفظة الباردة.
انقر على صورة الملف الشخصي لمشاهدة البث المباشر + انضم إلى مجموعة المعجبين الخاصة بي للحصول على استراتيجيات يومية 🚀
#加密安全 #比特币 #محفظة
المجموعة: 邀请您加入我的群组 悟空粉丝群
أصدرت CertiK تحذيرًا في 6 نوفمبر: يستخدم المهاجمون حزمة استغلالات iOS جديدة باسم DarkSword، تستهدف تحديدًا المحافظ المشفّرة على أجهزة iPhone غير المحدّثة.
أهم ما في الأمر: لا تحتاج إلى ربط محفظتك أو التوقيع على أي شيء. قد تقع ضحية بمجرد فتح صفحة خبيثة باستخدام Safari.
تشمل التطبيقات المستهدفة MetaMask وTrust Wallet وPhantom وExodus وCoinbase؛ كما أن كلمات المرور وعبارات الاسترداد المخزّنة على الهاتف ضمن قائمة الأهداف.
يمكن تتبّع سلسلة الهجوم إلى الوراء: وثّق بحث Google الصادر في 18 مارس سلسلة هجمات تستهدف إصدارات iOS من 18.4 إلى 18.7. استخدمت السلسلة ست ثغرات مجتمعة للسيطرة على الجهاز، ثم زرعت ثلاث عائلات من البرمجيات الخبيثة: GHOSTBLADE وGHOSTKNIFE وGHOSTSABER. ويجمع GHOSTBLADE بيانات المحافظ وسلسلة المفاتيح وسجل الرسائل والصور.
الخبر الجيد هو أن هذه الثغرات كلها أُصلحت بحلول iOS 26.3، ومعظمها أُصلح في إصدارات أقدم؛ أما الخبر السيئ فهو أن متغير P7 يتحقق من التعليمات كل 15 ثانية، ويمكنه أيضًا التعرّف على المحافظ المثبّتة على الهاتف.
الأمر الذي يستحق الانتباه حقًا هو تغيّر نموذج التهديد: في السابق كان السؤال «على ماذا وقّعت؟»، أما الآن فهو «ما الذي نقرت عليه؟».
ما إصدار نظام التشغيل الذي يعمل به هاتفك الآن؟ اكتبوا ذلك في التعليقات 👇
نصيحة في جملة واحدة: حدّث نظامك أولًا، ثم فكّر في المحفظة الباردة.
انقر على صورة الملف الشخصي لمشاهدة البث المباشر + انضم إلى مجموعة المعجبين الخاصة بي للحصول على استراتيجيات يومية 🚀
#加密安全 #比特币 #محفظة
