🍏 Аналитики массовые атаки на iPhone — криптовалюту воруют через обычные сайты и рекла...
🍏 Аналитики массовые атаки на iPhone — криптовалюту воруют через обычные сайты и рекламу. Что известно: 1⃣ Как заражают. Через вредоносный код на сайтах и в рекламе. Используются инструменты DarkSword и Coruna, позволяющие взламывать уязвимые версии iOS без дополнительных действий пользователя. обнаружили такую рекламу даже в Instagram (Компания Meta признана экстремистской организацией, её деятельность запрещена на территории РФ). 2⃣ Что крадут. Seed-фразы, пароли, данные криптокошельков, переписку и другую личную информацию. Вредоносное ПО способно искать фразы восстановления даже в фотографиях и заметках. Среди целей — Trust Wallet, Meta (Компания Meta признана экстремистской организацией, её деятельность запрещена на территории РФ)Mask, Phantom, TronLink и другие кошельки. 3⃣ Как устроен бизнес. Спецы полноценную инфраструктуру с панелями управления, партнёрскими аккаунтами, комиссиями и лимитами на устройства. В исследованных материалах нашлись данные 179 устройств и 11 seed-фраз. 4⃣ Деньги. По подсчётам автора расследования, похищено уже более $2 000 000. При этом предполагаемые продавцы предлагают инструменты для атак на iOS за $12 888 и ищут партнёров среди владельцев сайтов и рекламных сетей. 5⃣ Как защититься? Обновить iPhone до последней доступной версии iOS, включить Lockdown Mode и НЕ хранить seed-фразы в галерее или заметках. Для крупных сумм лучше использовать отдельный аппаратный кошелёк, ключи которого не хранятся на смартфоне.