🍏 Des analystes ont découvert des attaques à grande échelle visant les iPhone : des cryptomonnaies sont dérobées par le biais de sites web ordinaires et de publicités en ligne. Voici ce que nous savons :

1️⃣ Comment fonctionne l’infection. Du code malveillant est intégré à des sites web et à des publicités. Les attaquants utilisent des outils appelés DarkSword et Coruna, qui peuvent exploiter des versions vulnérables d’iOS sans que l’utilisateur ait à faire quoi que ce soit. Des chercheurs ont même découvert des publicités malveillantes sur Instagram.

2️⃣ Ce qui est dérobé. Des phrases de récupération, des mots de passe, des données de portefeuille, des messages privés et d’autres informations personnelles. Le logiciel malveillant peut même rechercher des clés privées dissimulées dans des photos et des notes. Parmi les portefeuilles ciblés figurent Trust Wallet, MetaMask, Phantom, TronLink et d’autres.

3️⃣ Comment l’opération fonctionne. Les chercheurs ont découvert une infrastructure criminelle à grande échelle comprenant des panneaux de contrôle, des comptes d’affiliés, des systèmes de commission et des limites d’appareils.

4️⃣ L’argent. Selon l’auteur de l’enquête, plus de 2 millions de dollars ont déjà été dérobés. Des outils d’attaque visant les appareils iOS sont vendus 12 888 $, tandis que leurs développeurs recrutent des partenaires parmi les propriétaires de sites web et les réseaux publicitaires.

5️⃣ Comment vous protéger.

* Mettez à jour votre iPhone vers la dernière version d’iOS disponible.

* Activez le mode Isolement.

* NE stockez JAMAIS vos phrases de récupération dans votre galerie de photos ou dans l’app Notes.

* Si vous détenez d’importantes sommes en cryptomonnaies, utilisez un portefeuille matériel séparé, dont les clés privées ne sont jamais stockées sur votre smartphone.