Bin beim Scrollen auf die offiziellen Mitteilungen von SlowMist / BlockBeats gestoßen: In die mobile H5-Suchseite von BlockBeats wurde am 22. Oktober ein ungewöhnliches Drittanbieter-Skript mit Bezug zu DarkSword eingeschleust. Bei der Nachrichtensuche sah die Seite normal aus, lud im Hintergrund aber möglicherweise schädlichen JavaScript-Code. BlockBeats konnte den Vorfall reproduzieren und hat das Skript entfernt. SlowMist MistEye zählte am selben Tag weltweit bereits über 1.500 eingesetzte DarkSword-Phishing-Websites – darunter gefälschte Binance- und OKX-Seiten, Fake-Wallets und E-Commerce-Tauschdienste.
Wichtiger Punkt: Das Zeitfenster für erfolgreiche Angriffe betrifft hauptsächlich iOS 18.6–18.7.2 und 26.0–26.1. BlockBeats empfiehlt, so bald wie möglich auf das neueste iOS 27 zu aktualisieren. Der Angriff beginnt im Browser; man muss nicht unbedingt auf „Wallet verbinden“ tippen – auch beim Aufrufen von Eilmeldungen auf der offiziellen Domain eines Mediums kann ein Skript geladen werden.
Selbst die Startseite eines Kryptomediums kann als Einfallstor missbraucht werden. Wer noch ein älteres iOS auf dem iPhone hat, sollte es noch heute Abend aktualisieren.
#DarkSword #慢雾 #BlockBeats
Wichtiger Punkt: Das Zeitfenster für erfolgreiche Angriffe betrifft hauptsächlich iOS 18.6–18.7.2 und 26.0–26.1. BlockBeats empfiehlt, so bald wie möglich auf das neueste iOS 27 zu aktualisieren. Der Angriff beginnt im Browser; man muss nicht unbedingt auf „Wallet verbinden“ tippen – auch beim Aufrufen von Eilmeldungen auf der offiziellen Domain eines Mediums kann ein Skript geladen werden.
Selbst die Startseite eines Kryptomediums kann als Einfallstor missbraucht werden. Wer noch ein älteres iOS auf dem iPhone hat, sollte es noch heute Abend aktualisieren.
#DarkSword #慢雾 #BlockBeats