Уже запущено более 1500 фишинговых сайтов. Их цель — украсть приватные ключи с твоего телефона
🕐 最新解读群里更新
Утром 24 октября Косайн из SlowMist опубликовал два предупреждения подряд. В первом сообщалось, что служба охоты за киберугрозами MistEye обнаружила более 1500 развёрнутых по всему миру фишинговых сайтов DarkSword. Они маскируются под интернет-магазины, популярные торговые платформы и кошельки, а также игровые сервисы и платформы для обмена криптовалют. Второе предупреждение было ещё прямолинейнее: DarkSword проводит целевые атаки на пользователей криптовалют на iPhone и iPad. Злоумышленники уже не просто заманивают тебя перейти по ссылке, а используют уязвимости iOS, чтобы обойти песочницу.
⚠️ Ключевые слова здесь — «обойти песочницу». Песочница — это изолированная среда, которую Apple выделяет каждому приложению: одно приложение не может получить доступ к данным другого или прочитать связку ключей. Стоит обойти эту защиту — и характер добычи, которую могут получить злоумышленники, меняется. Различные пароли из связки ключей, хранящиеся локально файлы приватных ключей кошелька и даже сид-фразы из заметок — всё это находится на одном устройстве. Телефон при тебе, пароль ты никому не сообщал, а активов уже может не быть.
Ещё тревожнее то, как происходит заражение. По словам SlowMist, в этот раз вредоносный код распространяется главным образом через уже установленные приложения. Тебе не нужно переходить по подозрительной ссылке или сканировать QR-код: давно установленное приложение после обновления может превратиться в канал атаки. Это совсем другой уровень риска по сравнению с фишинговыми сайтами с фейковыми аирдропами: в первом случае нужно, чтобы ты допустил ошибку, во втором — достаточно просто ничего не делать.
На хронологию тоже стоит взглянуть. 19 октября SlowMist опубликовала отчёт о том, что общедоступный код превратили в оружие и что криптокошельки на iOS оказались под угрозой. А 25 сентября компания ещё говорила, что не подтвердила кражу активов в результате атак через Safari на iPhone. Меньше чем за месяц ситуация изменилась: от «не можем подтвердить» — до 1500 сайтов по всему миру и целевых атак. Это произошло быстрее, чем большинство людей могло представить, говоря о безопасности телефона.
А теперь посмотрим на рынок. За последние 24 часа по всему рынку ликвидировали позиции на 498 миллионов долларов 💥: лонги — на 340 миллионов, шорты — на 158 миллионов. Ликвидации лонгов по биткоину составили 81,33 миллиона долларов, по Ethereum — 50,55 миллиона. Биткоин торгуется в районе 80 800 долларов, снижение за 24 часа — 1,23%. Рынок падает, люди нервничают, а фишинговые сайты лучше всего работают именно в такие моменты: ты спешишь докупить активы или перевести их в другую сеть — и достаточно одного домена, который выглядит правильным.
Главное последствие этой истории — не очередной случай кражи, а подрыв доверия к телефону как кошельку. Раньше считалось, что если не переходить по ссылкам, то ты в безопасности. Теперь это больше не так. Скорее всего, производителям кошельков придётся пересмотреть способы локального хранения приватных ключей. Вновь станут актуальными аппаратные кошельки, мультиподпись и хранение на отдельных устройствах. А обычным пользователям стоит сделать простые вещи: обновить систему до последней версии, не устанавливать приложения из сомнительных источников и не хранить крупные суммы в горячем кошельке на подключённом к интернету телефоне 🦖
1500 сайтов не появились за один день. То, что они до сих пор работают, говорит о том, что эта индустрия всё ещё очень прибыльна.
Сколько приложений-кошельков установлено на твоём телефоне? Ты задумывался, что одно из них может оказаться тем самым входом для атаки? Давай обсудим в комментариях.
Нажми на аватар, чтобы посмотреть прямой эфир.
Каждый день рассказываю о главных событиях в сфере криптобезопасности. Не просто о том, что произошло, — помогаю понять логику и возможности, которые за этим стоят 👀🚀
🕐 最新解读群里更新
Утром 24 октября Косайн из SlowMist опубликовал два предупреждения подряд. В первом сообщалось, что служба охоты за киберугрозами MistEye обнаружила более 1500 развёрнутых по всему миру фишинговых сайтов DarkSword. Они маскируются под интернет-магазины, популярные торговые платформы и кошельки, а также игровые сервисы и платформы для обмена криптовалют. Второе предупреждение было ещё прямолинейнее: DarkSword проводит целевые атаки на пользователей криптовалют на iPhone и iPad. Злоумышленники уже не просто заманивают тебя перейти по ссылке, а используют уязвимости iOS, чтобы обойти песочницу.
⚠️ Ключевые слова здесь — «обойти песочницу». Песочница — это изолированная среда, которую Apple выделяет каждому приложению: одно приложение не может получить доступ к данным другого или прочитать связку ключей. Стоит обойти эту защиту — и характер добычи, которую могут получить злоумышленники, меняется. Различные пароли из связки ключей, хранящиеся локально файлы приватных ключей кошелька и даже сид-фразы из заметок — всё это находится на одном устройстве. Телефон при тебе, пароль ты никому не сообщал, а активов уже может не быть.
Ещё тревожнее то, как происходит заражение. По словам SlowMist, в этот раз вредоносный код распространяется главным образом через уже установленные приложения. Тебе не нужно переходить по подозрительной ссылке или сканировать QR-код: давно установленное приложение после обновления может превратиться в канал атаки. Это совсем другой уровень риска по сравнению с фишинговыми сайтами с фейковыми аирдропами: в первом случае нужно, чтобы ты допустил ошибку, во втором — достаточно просто ничего не делать.
На хронологию тоже стоит взглянуть. 19 октября SlowMist опубликовала отчёт о том, что общедоступный код превратили в оружие и что криптокошельки на iOS оказались под угрозой. А 25 сентября компания ещё говорила, что не подтвердила кражу активов в результате атак через Safari на iPhone. Меньше чем за месяц ситуация изменилась: от «не можем подтвердить» — до 1500 сайтов по всему миру и целевых атак. Это произошло быстрее, чем большинство людей могло представить, говоря о безопасности телефона.
А теперь посмотрим на рынок. За последние 24 часа по всему рынку ликвидировали позиции на 498 миллионов долларов 💥: лонги — на 340 миллионов, шорты — на 158 миллионов. Ликвидации лонгов по биткоину составили 81,33 миллиона долларов, по Ethereum — 50,55 миллиона. Биткоин торгуется в районе 80 800 долларов, снижение за 24 часа — 1,23%. Рынок падает, люди нервничают, а фишинговые сайты лучше всего работают именно в такие моменты: ты спешишь докупить активы или перевести их в другую сеть — и достаточно одного домена, который выглядит правильным.
Главное последствие этой истории — не очередной случай кражи, а подрыв доверия к телефону как кошельку. Раньше считалось, что если не переходить по ссылкам, то ты в безопасности. Теперь это больше не так. Скорее всего, производителям кошельков придётся пересмотреть способы локального хранения приватных ключей. Вновь станут актуальными аппаратные кошельки, мультиподпись и хранение на отдельных устройствах. А обычным пользователям стоит сделать простые вещи: обновить систему до последней версии, не устанавливать приложения из сомнительных источников и не хранить крупные суммы в горячем кошельке на подключённом к интернету телефоне 🦖
1500 сайтов не появились за один день. То, что они до сих пор работают, говорит о том, что эта индустрия всё ещё очень прибыльна.
Сколько приложений-кошельков установлено на твоём телефоне? Ты задумывался, что одно из них может оказаться тем самым входом для атаки? Давай обсудим в комментариях.
Нажми на аватар, чтобы посмотреть прямой эфир.
Каждый день рассказываю о главных событиях в сфере криптобезопасности. Не просто о том, что произошло, — помогаю понять логику и возможности, которые за этим стоят 👀🚀