iOS qurilmalaridan foydalanadigan kriptoaktivlar egalariga operatsion tizimlarini zudlik bilan yangilash tavsiya etilmoqda. Google’ning Kiberxavfsizlik jamoasi Lookout va iVerify bilan birgalikda DarkSword deb nomlangan xavfli ekspluatatsiyalar zanjirini aniqladi. Xakerlar undan iPhone’larga sezdirmay hujum qilish va maxfiy ma’lumotlarni o‘g‘irlash uchun foydalanmoqda.

Bu zararli dastur watering hole usuli orqali tarqaladi: qurilma zararli kod kiritilgan oddiy veb-saytga kirishning o‘zi bilan zararlanishi mumkin. Tizimga kirishi bilan DarkSword qurilmani skanerdan o‘tkazib, mashhur kriptohamyon ilovalaridagi ma’lumotlarni, jumladan tiklash iborasi va boshqa muhim kirish kalitlarini aniqlaydi hamda o‘g‘irlaydi. Bundan tashqari, bu zararli dastur SMS xabarlar, chat ilovalari va saqlangan parollarni ham buzib kirib qo‘lga kiritishi mumkin.

Ushbu hujum iOS’ning 18.4 dan 18.7 gacha bo‘lgan versiyalari o‘rnatilgan iPhone qurilmalaridagi xavfsizlik zaifligidan foydalanishi aniqlangan. Foydalanuvchilarga zaiflikni bartaraf etish va raqamli aktivlarini mablag‘larini o‘g‘irlash tahdididan himoya qilish uchun iOS’ning eng so‘nggi versiyasiga zudlik bilan yangilash tavsiya etiladi.

Qurilmangiz xavfsizligini tekshirmoqchi bo‘lsangiz, menga quyidagilarni ayting:

• Hozir iPhone’ingizda iOS’ning qaysi versiyasi ishlayapti?

• Kripto hisobingizni tiklash iborasini telefoningizdagi qaydlar ilovasida yoki rasmlar orasida saqlaysizmi?

Kripto hamyoningizni shunga o‘xshash kiberhujumlardan himoya qilish bo‘yicha amaliy qadamlarni aytib bera olaman.