КриптоЛампа
DarkSword крадет данные криптокошельков с iPhone
Новая версия эксплойта DarkSword похищает данные кошельков и связки ключей на iPhone с iOS 18.4–18.7. Злоумышленники распространяют ее через поддельную криптобиржу.
Специалисты iVerify обнаружили вариант P7 набора эксплойтов DarkSword для iPhone. Он ищет установленные криптокошельки, копирует данные imToken и извлекает записи из iCloud Keychain. Также вредонос собирает фотографии и заметки.
DarkSword использует цепочку уязвимостей, чтобы выйти из песочницы браузера и получить доступ к системным процессам. Под угрозой устройства с iOS 18.4–18.7. По информации iVerify, имплант обращается к управляющему серверу каждые 15 секунд.
Исследователь Report URI Скотт Хелм выявил один из способов распространения: злоумышленники перерегистрировали домен закрытого сервиса аналитики, чьи трекеры сохранились на сайтах интернет-магазинов. Часть посетителей перенаправляют на поддельную криптобиржу, заражающую iPhone; эта версия нацелена на файлы более 25 приложений для хранения монет.
Ранее DarkSword был коммерческим инструментом, однако после утечки его начали применять финансово мотивированные группировки. Аналитики Censys также обнаружили панель китайскоязычного сервиса эксплойтов: в копии рабочего сервера хранились 11 сид-фраз и данные с 179 устройств.
Разобраться в теме новости
Биржа или личный кошелёк: где хранить криптовалюту
Как сравнить биржевой баланс и самостоятельное хранение: контроль ключей, восстановление доступа, ограничения вывода и подготовка к первой отправке.
Открыть инструкцию ПОШАГОВО
Что делать при споре в P2P-сделке: оплата, доказательства и поддержка
Как действовать при задержке выдачи криптовалюты или споре об оплате P2P: сохранить доказательства, выбрать официальный канал и не ухудшить положение повторным платежом.
Открыть инструкцию ПОШАГОВОДепозит не зачислен на биржу: проверка сети и обращение в поддержку
Что делать, если перевод успешен в блокчейне, но депозит не виден на бирже: последовательная проверка подтверждений, сети, токена, минимума и memo.
Открыть инструкцию