Злито фреймворк для атак DarkSword на iOS: націлений на користувачів криптогаманців у iOS 18.4–18.7

ON-2,21%
4-5,4%
TEAM8,6%

За даними команди з безпеки Slow Mist, фреймворк DarkSword для атак на iOS було публічно витоковано на GitHub та через інші канали, і наразі його використовують у масштабних крадіжках, спрямованих на власників криптовалютних гаманців. Зловмисне ПЗ націлене на пристрої під керуванням iOS 18.4–18.7, використовуючи вразливості браузера Safari через шкідливі вебсторінки для досягнення віддаленого виконання коду.

Коли користувачі зі старішими версіями iOS переходять за шкідливими посиланнями в Safari, зловмисники можуть викрасти конфіденційні дані, зокрема приватні ключі та seed-фрази, за допомогою шкідливого JavaScript-коду, який далі екфільтрується через ботів у Telegram. Зловмисники застосовують фальшиві сторінки для дорослого стримінгу, Tron energy station і процесу повернення коштів як приманки.

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.
Прокоментувати
0/400
Немає коментарів