Wenn du ein iPhone nutzt, lies das.
Hacker haben gerade Kryptowährungen im Wert von 4,06 MILLIONEN US-Dollar durch Cyberangriffe gestohlen, die mit nur einem Klick begannen.
Das Opfer sagte, es habe in Safari auf eine Anzeige getippt, bevor die Wallet-Apps geleert wurden.
Es besteht der Verdacht, dass ein iOS-Exploit-Kit wie DarkSword zum Einsatz kam.
DarkSword kombiniert iOS-Sicherheitslücken, um verwundbare iPhones zu kompromittieren.
Es genügt, eine bösartige Safari-Seite zu öffnen, um Passwörter, Fotos, Notizen und Wallet-Daten zu stehlen.
Keine Wallet-Verbindung, Signatur oder Genehmigung erforderlich.
Weitere gemeldete Angriffe im Jahr 2026:
1. Instagram-Anzeigen
- Das iPhone wurde infiziert, während die Person an einer bösartigen Anzeige vorbeiscrollte.
2. Pegasus-Spyware
- Das iPhone wurde infiziert, ohne dass ein Link angeklickt oder eine Datei heruntergeladen wurde.
3. P7 DarkSword
- Spyware, die Passwörter, Fotos, Notizen und Wallet-Daten auslesen kann.
4. Gefälschte Apple-Vorbestellseiten
- Eine gefälschte iPhone-Website startete allein durch das Öffnen einen Infektionsversuch.
5. iMessage
- Ein Zero-Click-Exploit infizierte ein iPhone mit Spyware, die auf Nachrichten, Mikrofon und Kamera zugreifen kann.
6. Telegram-Downloads
- Modifizierte iPhone-Apps erfassten Standort, Geräteinformationen und Bildschirmfotos, während sie geöffnet waren.
7. Malware im App Store
- 2 Apps enthielten SparkCat, das Fotos nach Seed-Phrasen durchsuchte, nachdem Nutzer den Zugriff erlaubt hatten.
8. Coruna
- 23 Exploits wurden bei Spionageangriffen und finanziell motivierten Angriffen auf ältere iOS-Versionen eingesetzt.
_____
Und das solltest du jetzt tun:
• Aktualisiere JETZT iOS und deine Apps. Aktiviere auch automatische Updates.
• Vermeide unerwünschte App-Downloads und Konfigurationsprofile.
• Beschränke den Zugriff von Apps auf Fotos, Standort, Mikrofon und Kamera.
• Speichere Seed-Phrasen nicht in Bildschirmfotos oder Notizen.
• Ziehe den Blockierungsmodus in Betracht, wenn du einem erhöhten Spyware-Risiko ausgesetzt bist.
Hacker haben gerade Kryptowährungen im Wert von 4,06 MILLIONEN US-Dollar durch Cyberangriffe gestohlen, die mit nur einem Klick begannen.
Das Opfer sagte, es habe in Safari auf eine Anzeige getippt, bevor die Wallet-Apps geleert wurden.
Es besteht der Verdacht, dass ein iOS-Exploit-Kit wie DarkSword zum Einsatz kam.
DarkSword kombiniert iOS-Sicherheitslücken, um verwundbare iPhones zu kompromittieren.
Es genügt, eine bösartige Safari-Seite zu öffnen, um Passwörter, Fotos, Notizen und Wallet-Daten zu stehlen.
Keine Wallet-Verbindung, Signatur oder Genehmigung erforderlich.
Weitere gemeldete Angriffe im Jahr 2026:
1. Instagram-Anzeigen
- Das iPhone wurde infiziert, während die Person an einer bösartigen Anzeige vorbeiscrollte.
2. Pegasus-Spyware
- Das iPhone wurde infiziert, ohne dass ein Link angeklickt oder eine Datei heruntergeladen wurde.
3. P7 DarkSword
- Spyware, die Passwörter, Fotos, Notizen und Wallet-Daten auslesen kann.
4. Gefälschte Apple-Vorbestellseiten
- Eine gefälschte iPhone-Website startete allein durch das Öffnen einen Infektionsversuch.
5. iMessage
- Ein Zero-Click-Exploit infizierte ein iPhone mit Spyware, die auf Nachrichten, Mikrofon und Kamera zugreifen kann.
6. Telegram-Downloads
- Modifizierte iPhone-Apps erfassten Standort, Geräteinformationen und Bildschirmfotos, während sie geöffnet waren.
7. Malware im App Store
- 2 Apps enthielten SparkCat, das Fotos nach Seed-Phrasen durchsuchte, nachdem Nutzer den Zugriff erlaubt hatten.
8. Coruna
- 23 Exploits wurden bei Spionageangriffen und finanziell motivierten Angriffen auf ältere iOS-Versionen eingesetzt.
_____
Und das solltest du jetzt tun:
• Aktualisiere JETZT iOS und deine Apps. Aktiviere auch automatische Updates.
• Vermeide unerwünschte App-Downloads und Konfigurationsprofile.
• Beschränke den Zugriff von Apps auf Fotos, Standort, Mikrofon und Kamera.
• Speichere Seed-Phrasen nicht in Bildschirmfotos oder Notizen.
• Ziehe den Blockierungsmodus in Betracht, wenn du einem erhöhten Spyware-Risiko ausgesetzt bist.
