Heute bin ich beim Scrollen auf eine Sicherheitswarnung gestoßen, bei der mir ein bisschen mulmig wurde.
Bei einem Krypto-Medium, das viele täglich lesen, wurde eine Eilmeldungsseite in der mobilen Webversion kopiert und mit Schadcode verseucht. Am 22. Oktober schleuste die Angreiferseite ein verdächtiges Skript eines Drittanbieters in die Suchergebnisse ein. Wenn man nach dieser Meldung suchte, tauchten die normale und die manipulierte Version gemeinsam auf. Noch beunruhigender: Bei einem Nachbau des Angriffs stellte sich heraus, dass man beim Laden der Skripte auf der gesamten Seite nicht einmal auf eine Schaltfläche tippen musste.
Die zugehörige Sicherheitslücke heißt DarkSword und zielt gezielt auf iPhone-Nutzer aus der Kryptowelt ab. Sie nutzt Schwachstellen in älteren iOS-Versionen aus und verschafft sich über den Browser immer höhere Rechte. So kann sie auf Passwörter im Schlüsselbund, lokal gespeicherte private Wallet-Schlüssel und Notizen zugreifen. Das hauptsächliche Zeitfenster für die Ausnutzung betrifft iOS 18.6 bis 18.7.2 sowie iOS 26.0 bis 26.1. Das Medium erklärte, man habe den Vorfall untersucht, reproduziert und die Schadsoftware entfernt. Außerdem betonte es, dass es die Anmeldung per Wallet grundsätzlich nicht unterstütze. Jede gleichnamige App, die dich auffordert, deine Wallet zu verbinden, solltest du als gefälscht betrachten.
Die Warnung aus der Sicherheitsbranche ist eindeutig: Aktualisiere iOS, wenn möglich, auf die neueste Version, iOS 27. Wenn das nicht geht, aktiviere den Blockierungsmodus. Hacker schlagen nicht unbedingt sofort zu – manche warten, bis sich genug Beute angesammelt hat. Selbst etwas Alltägliches wie Nachrichtenlesen kann zur Falle werden. Genau das ist besonders ärgerlich.
Bei einem Krypto-Medium, das viele täglich lesen, wurde eine Eilmeldungsseite in der mobilen Webversion kopiert und mit Schadcode verseucht. Am 22. Oktober schleuste die Angreiferseite ein verdächtiges Skript eines Drittanbieters in die Suchergebnisse ein. Wenn man nach dieser Meldung suchte, tauchten die normale und die manipulierte Version gemeinsam auf. Noch beunruhigender: Bei einem Nachbau des Angriffs stellte sich heraus, dass man beim Laden der Skripte auf der gesamten Seite nicht einmal auf eine Schaltfläche tippen musste.
Die zugehörige Sicherheitslücke heißt DarkSword und zielt gezielt auf iPhone-Nutzer aus der Kryptowelt ab. Sie nutzt Schwachstellen in älteren iOS-Versionen aus und verschafft sich über den Browser immer höhere Rechte. So kann sie auf Passwörter im Schlüsselbund, lokal gespeicherte private Wallet-Schlüssel und Notizen zugreifen. Das hauptsächliche Zeitfenster für die Ausnutzung betrifft iOS 18.6 bis 18.7.2 sowie iOS 26.0 bis 26.1. Das Medium erklärte, man habe den Vorfall untersucht, reproduziert und die Schadsoftware entfernt. Außerdem betonte es, dass es die Anmeldung per Wallet grundsätzlich nicht unterstütze. Jede gleichnamige App, die dich auffordert, deine Wallet zu verbinden, solltest du als gefälscht betrachten.
Die Warnung aus der Sicherheitsbranche ist eindeutig: Aktualisiere iOS, wenn möglich, auf die neueste Version, iOS 27. Wenn das nicht geht, aktiviere den Blockierungsmodus. Hacker schlagen nicht unbedingt sofort zu – manche warten, bis sich genug Beute angesammelt hat. Selbst etwas Alltägliches wie Nachrichtenlesen kann zur Falle werden. Genau das ist besonders ärgerlich.