Các tổ chức tội phạm đã bắt đầu nhắm mục tiêu vào người dùng tiền điện tử trên các thiết bị iOS bằng cách sử dụng Coruna, một công cụ hack được coi là cấp quân sự. Trước đây, phần mềm này đã được một tác nhân quốc gia Nga được xác định là UNC6353 sử dụng để thực hiện các cuộc tấn công watering-hole chống lại Ukraine. Theo phân tích mới nhất về các mẫu và hạ tầng, chuỗi công cụ này đã vượt ra ngoài phạm vi ban đầu và hiện đang được các tác nhân độc hại sử dụng để rút cạn tài sản ví crypto.
Hoạt động của bộ khai thác này rất tinh vi. Nó bắt đầu bằng cách xác định dấu vân tay của một thiết bị mục tiêu để xác định phiên bản iOS đã được cài đặt, sau đó nó tự động chọn một chuỗi khai thác WebKit phù hợp. Các tiêu chí để kích hoạt cuộc tấn công rất tối thiểu, chỉ cần một chuyến thăm vào một trang web độc hại.
Khi cuộc tấn công đang diễn ra, payload tìm kiếm dữ liệu nhạy cảm bằng cách quét các ứng dụng cụ thể như Trust Wallet, Phantom và MetaMask. Nó cũng tìm kiếm qua mã QR, Ghi chú và Ảnh để tìm các mục như artefact cụm từ hạt giống hoặc khóa riêng. Lỗ hổng ảnh hưởng đến các phiên bản từ iOS 13.0–17.2.1. Để bảo vệ thiết bị của bạn khỏi chuỗi tấn công đã biết này, bạn nên kích hoạt Chế độ Khóa và đảm bảo bạn đã cập nhật lên phiên bản iOS mới nhất.
Chúng tôi rất vui mừng xác nhận rằng cuộc kiểm toán bảo mật cho @paythefly đã được hoàn tất thành công. Hoạt động như một Giao thức Thanh toán Trực tuyến Dựa trên Ý định, PayTheFly cho phép bạn xác nhận một lần cho các khoản thanh toán mượt mà 1 bước. Chúng tôi chúc đội ngũ những điều tốt đẹp nhất khi họ tiến tới kỷ nguyên mới của các khoản thanh toán Web3 dễ dàng! 🚀
Chúng tôi rất vui mừng thông báo về việc hoàn thành thành công cuộc kiểm toán an ninh cho https://t.co/QU0Az7r83D (PermaDex), nền tảng giao dịch đa chuỗi được hỗ trợ bởi @CodexField.
PermaDex phục vụ như một nền tảng giao dịch đa chuỗi tốc độ cao được thiết kế để rõ ràng, hiệu quả và thực hiện liền mạch trên các mạng được hỗ trợ.
Chúng tôi chúc đội ngũ PermaDex tiếp tục thành công khi họ định nghĩa lại giao dịch kỹ thuật số và mở rộng tương lai của các thị trường trên chuỗi! 🚀
Chúng tôi rất vui mừng thông báo về việc hoàn thành thành công cuộc kiểm tra an ninh cho https://t.co/QU0Az7r83D (PermaDex), nền tảng giao dịch đa chuỗi được hỗ trợ bởi @CodexField.
Được thiết kế để rõ ràng, hiệu quả và thực hiện liền mạch qua các mạng được hỗ trợ, PermaDex hoạt động như một nền tảng giao dịch đa chuỗi tốc độ cao.
Chúng tôi chúc đội ngũ PermaDex tiếp tục thành công khi họ định nghĩa lại giao dịch kỹ thuật số và mở rộng tương lai của các thị trường trên chuỗi! 🚀
Đăng nhập để khám phá thêm nội dung
Tham gia cùng người dùng tiền mã hóa toàn cầu trên Binance Square
⚡️ Nhận thông tin mới nhất và hữu ích về tiền mã hóa.
💬 Được tin cậy bởi sàn giao dịch tiền mã hóa lớn nhất thế giới.
👍 Khám phá những thông tin chuyên sâu thực tế từ những nhà sáng tạo đã xác minh.