Потерять крипту на iPhone — и для этого обязательно самому тыкать по ссылкам?

Сегодня SlowMist опубликовала отчёт и раскопала инфраструктуру трояна под названием DarkSword. В марте впервые появился его атакующий код, в июле на GitHub завели репозиторий, а к концу сентября вся эта схема уже заработала. Полный цикл: отправить на вредоносную страницу, установить троян, украсть данные с телефона и в конце вывести крипту из кошелька.

Разработчики хвастаются поддержкой iOS 13 и выше, но стоит заглянуть в код — и выясняется, что атаковать можно только две группы версий: с 18.6 по 18.7.2 и с 26.0 по 26.1.

Совет SlowMist предельно простой: если доступно обновление системы — срочно обновляйтесь и не переходите по подозрительным ссылкам. Если подозреваете, что попались, больше не используйте этот телефон для кошельков. Возьмите чистое устройство, создайте новый кошелёк, переведите туда деньги и заодно отзовите выданные разрешения.

Какая версия iOS сейчас стоит на вашем телефоне? Я после этого отчёта сразу пошёл проверять — жизнь криптохомяка тоже жизнь.

#慢雾 #DarkSword #iOS安全 #безопасностькошелька

—— криптохомяк Web3 Сяокай
Всё вышеизложенное — личное мнение и не является инвестиционной рекомендацией.