CertiK попереджає, що DarkSword Exploit Kit використовує шість вразливостей iOS для атаки на криптовалюти

Безпекова компанія CertiK видала попередження 6 листопада, що оновлена версія експлояту DarkSword для iPhone може порушити безпеку непатчлених iPhone та викрити криптовалютні гаманці, без необхідності підключення або підтвердження транзакцій.

Досить просто відкрити шкідливу сторінку в Safari.

Серед цілей експлояту – програми MetaMask, Trust Wallet, Phantom, Exodus та Coinbase, а також паролі та фрази відновлення, збережені на пристрої.

Це попередження ґрунтується на виявлених вразливостях, зафіксованих у звіті Google Threat Intelligence Group 18 березня, які охоплюють версії iOS 18.4-18.7.

Google також ідентифікував три сімейства шкідливого програмного забезпечення, які здатні збирати дані гаманець та іншу особисту інформацію.

Шкідливе програмне забезпечення поширювалася через рекламні оголошення, включаючи рекламу на Instagram, що інфікувало користувачів.

CertiK рекомендує використовувати апаратний гаманець для значних сум та увімкнути режим Lockdown для користувачів з високим ризиком. Співзасновник Binance, Чанпень Чжао, закликав користувачів iPhone терміново оновити свої операційні системи, наголошуючи, що жоден гаманець не може виправити основну систему, і що відповідальність за самозберігання лягає на користувача.

Згідно з оцінками, уже було втрачено близько 5,57 мільйона доларів через ці вразливості, що охоплюють більше 18 вебсайтів.

На думку експертів, єдиним способом почистити скомпрометований пристрій є створення нового гаманця на оновленій машині і переміщення балансу, ніколи не використовуючи стару фразу відновлення. CertiK зазначає, що компрометація не потребує жодного підключення гаманця чи підпису, що ставить під загрозу звичайні практики безпеки.

Основний ризик стосується пристроїв з версіями iOS, які не отримали актуалізації.

Експерти рекомендують встановити останню версію iOS, уникати зберігання фраз відновлення в додатках, а також обережно ставитися до посилань у групах Telegram.