🍏 Аналитики обнаружили масштабные атаки на iPhone — криптовалюту похищают через обычные сайты и онлайн-рекламу. Вот что нам известно:
1️⃣ Как происходит заражение. Вредоносный код внедряют в сайты и рекламные объявления. Злоумышленники используют инструменты под названием DarkSword и Coruna, которые могут эксплуатировать уязвимые версии iOS, не требуя никаких действий от пользователя. Исследователи даже обнаружили вредоносную рекламу в Instagram.
2️⃣ Что крадут. Сид-фразы, пароли, данные кошельков, личные сообщения и другую персональную информацию. Вредоносная программа может даже искать приватные ключи, спрятанные на фотографиях и в заметках. Среди целей — кошельки Trust Wallet, MetaMask, Phantom, TronLink и другие.
3️⃣ Как устроена эта операция. Исследователи обнаружили полноценную криминальную инфраструктуру с панелями управления, партнёрскими аккаунтами, системой комиссий и ограничениями на число устройств.
4️⃣ Деньги. По словам автора расследования, уже похищено более 2 миллионов долларов. Инструменты для атак на устройства с iOS продаются за 12 888 долларов, а их разработчики ищут партнёров среди владельцев сайтов и рекламных сетей.
5️⃣ Как защитить себя.
* Обновите iPhone до последней доступной версии iOS.
* Включите режим изоляции.
* НИКОГДА не храните сид-фразы в галерее фотографий или приложении «Заметки».
* Если у вас крупные криптовалютные активы, используйте отдельный аппаратный кошелёк, приватные ключи от которого никогда не хранятся на смартфоне.
1️⃣ Как происходит заражение. Вредоносный код внедряют в сайты и рекламные объявления. Злоумышленники используют инструменты под названием DarkSword и Coruna, которые могут эксплуатировать уязвимые версии iOS, не требуя никаких действий от пользователя. Исследователи даже обнаружили вредоносную рекламу в Instagram.
2️⃣ Что крадут. Сид-фразы, пароли, данные кошельков, личные сообщения и другую персональную информацию. Вредоносная программа может даже искать приватные ключи, спрятанные на фотографиях и в заметках. Среди целей — кошельки Trust Wallet, MetaMask, Phantom, TronLink и другие.
3️⃣ Как устроена эта операция. Исследователи обнаружили полноценную криминальную инфраструктуру с панелями управления, партнёрскими аккаунтами, системой комиссий и ограничениями на число устройств.
4️⃣ Деньги. По словам автора расследования, уже похищено более 2 миллионов долларов. Инструменты для атак на устройства с iOS продаются за 12 888 долларов, а их разработчики ищут партнёров среди владельцев сайтов и рекламных сетей.
5️⃣ Как защитить себя.
* Обновите iPhone до последней доступной версии iOS.
* Включите режим изоляции.
* НИКОГДА не храните сид-фразы в галерее фотографий или приложении «Заметки».
* Если у вас крупные криптовалютные активы, используйте отдельный аппаратный кошелёк, приватные ключи от которого никогда не хранятся на смартфоне.
