سرقت بی‌صدا از کیف پول‌های ارزدیجیتال در آیفون با یک کلیک در سافاری
کمپانی امنیتی سرتیک (CertiK) هشدار داد نسخه جدید کیت نفوذ دارک‌سورد (DarkSword) در آیفون‌ها، کیف پول‌های رمز ارز را تنها از طریق باز کردن یک صفحه آلوده در مرورگر سافاری هدف قرار می‌دهد.
به گفته سرتیک، این حمله بدون نیاز به اتصال کیف پول یا تأیید تراکنش انجام می‌شود و اپلیکیشن‌هایی نظیر متامسک (MetaMask)، تراست والت (Trust Wallet)، فانتوم (Phantom) و کوین بیس را به خطر می‌اندازد.
نحوه کارایی بدافزار و زنجیره نفوذ
گزارش تیم تهدیدات اطلاعاتی گوگل نشان می‌دهد مهاجمان با ترکیب ۶ آسیب‌پذیری مختلف، بدافزارهایی روی دستگاه نصب کرده و اطلاعاتی شامل کلیدهای خصوصی، داده‌های مرورگر، پیام‌ها و یادداشت‌ها را به سرقت می‌برند.
بررسی کمپانی امنیتی آی‌وریفای (iVerify) حاکی از عرضه نسخه ارتقایافته این بدافزار از طریق تبلیغات جعلی اینستاگرام و دامنه‌های رهاشده با بازدید ماهانه بیش از ۱۳۵ میلیون مخاطب در سراسر جهان است.
توصیه‌های امنیتی برای حفاظت از دارایی‌ها
کارشناسان توصیه می‌کنند کاربران سیستم‌عامل آیفون خود را فوراً به آخرین نسخه به‌روزرسانی کنند، عبارات بازیابی را در نوتس یا تصاویر ذخیره نکنند و در شرایط پرخطر قابلیت امنیتی لاک‌داون را فعال سازند.
در صورت مشکوک شدن به آلودگی دستگاه، سرمایه‌گذاران باید سریعاً دارایی‌های خود را به کیف پول جدیدی در یک دستگاه امن و به‌روز منتقل کرده و از کلمات بازیابی قبلی استفاده نکنند.
