🚨 Liela iOS drošības brīdinājums: "DarkSword" Zero-Day Exploit mērķē kriptovalūtu makus
Google Apdraudējumu Inteliģence ir identificējusi sarežģītu jaunu kiberuzbrukumu kampaņu, ko sauc par "DarkSword." Šis apdraudējums izmanto sešu zero-day ievainojamību ķēdi, lai pilnībā kompromitētu iPhone, īpaši tos, kas darbojas ar iOS 18.4 līdz 18.7.
Eksplozija ir ārkārtīgi bīstama, jo tai nav nepieciešama lietotāja mijiedarbība vai lietotņu instalēšana. Vienkārša apmeklēšana kompromitētā vai "laistīšanas cauruma" vietnē, izmantojot Safari, var ļaut uzbrucējiem iegūt piekļuvi kodolam un pilnībā kontrolēt jūsu ierīci.
Kas ir apdraudēts?
DarkSword ir izstrādāts, lai medītu un iznīcinātu augstas vērtības mērķus. Tas īpaši skenē un kompromitē sekojošo:
Apmaiņas un maku lietotnes: Coinbase, Binance, Kraken, KuCoin, OKX, MEXC, MetaMask, Exodus, Uniswap, Phantom un Gnosis Safe.
Aparatūras maka saskarnes: Kritiski dati no Ledger un Trezor palīglietnēm.
Kā tas darbojas:
"Trāpī un bēg": ļaunprātīgā programmatūra ir izstrādāta ātrai datu izzagšanai. Tā zog privātās atslēgas, paroles un sensitīvus konta datus dažu minūšu laikā.
Neredzamā tīrīšana: Kad dati ir nozagti, DarkSword automātiski izdzēš savas pēdas, lai izvairītos no forensiskās atklāšanas, padarot to gandrīz neiespējamu pamanīt pēc restartēšanas.
Pārkāpēji: Šī aktivitāte ir saistīta ar Krievijas atbalstīto grupu UNC6353 un Turcijas piegādātāju PARS Defense. Upuri jau ir identificēti visā Ukrainā, Saūda Arābijā, Turcijā un Malaizijā.
🛡️ Steidzama rīcība nepieciešama:
Visas šajā uzbrukumā izmantotās ievainojamības ir labotas iOS 26.3.1. Ja joprojām izmantojat vecāku iOS 18 versiju, jūsu aktīvi tiek uzskatīti par augsta riska.
Drošības ieteikumi:
Atjauniniet nekavējoties: Pārejiet uz iOS 26.3.1 vai jaunāko pieejamo versiju.
Bloķēšanas režīms: Ja nevarat atjaunināt nekavējoties, iespējot "Bloķēšanas režīmu" savos iPhone iestatījumos, lai bloķētu šos progresīvos tīmekļa balstītos uzbrukumus.
#DarkSword #iOSSecurity #CryptoSafety #CyberAttack #iPhoneUpdate $BNB $UNI