КриптоЛампа
DarkSword крадет данные криптокошельков с iPhone
Новая версия эксплойта DarkSword похищает данные кошельков и связки ключей на iPhone с iOS 18.4–18.7. Злоумышленники распространяют ее через поддельную криптобиржу.
Специалисты iVerify обнаружили вариант P7 набора эксплойтов DarkSword для iPhone. Он ищет установленные криптокошельки, копирует данные imToken и извлекает записи из iCloud Keychain. Также вредонос собирает фотографии и заметки.
DarkSword использует цепочку уязвимостей, чтобы выйти из песочницы браузера и получить доступ к системным процессам. Под угрозой устройства с iOS 18.4–18.7. По информации iVerify, имплант обращается к управляющему серверу каждые 15 секунд.
Исследователь Report URI Скотт Хелм выявил один из способов распространения: злоумышленники перерегистрировали домен закрытого сервиса аналитики, чьи трекеры сохранились на сайтах интернет-магазинов. Часть посетителей перенаправляют на поддельную криптобиржу, заражающую iPhone; эта версия нацелена на файлы более 25 приложений для хранения монет.
Ранее DarkSword был коммерческим инструментом, однако после утечки его начали применять финансово мотивированные группировки. Аналитики Censys также обнаружили панель китайскоязычного сервиса эксплойтов: в копии рабочего сервера хранились 11 сид-фраз и данные с 179 устройств.
Разобраться в теме новости
Как проверить статус перевода Bitcoin по TXID
Пошаговая проверка Bitcoin-перевода: где искать TXID, как читать подтверждения и что делать, если сеть видит операцию, а биржа не зачисляет BTC.
Открыть инструкцию ОБЪЯСНЯЕМ
Как защитить криптокошелёк: ключи, подписи и переводы
Практический разбор защиты кошелька: фраза восстановления, аппаратные устройства, разрешения приложений и проверка адреса перед переводом.
Читать разбор ОБЪЯСНЯЕМЧто такое стейблкоины и почему они теряют привязку
Как устроены стейблкоины, чем резерв отличается от рыночной ликвидности и что проверить в новостях об USDT, USDC и потере привязки.
Читать разбор