Аналитики обнаружили массовые атаки на iPhone через порно сайты — криптовалюту воруют т...
Аналитики обнаружили массовые атаки на iPhone через порно сайты — криптовалюту воруют также через обычные сайты и рекламу. • Как заражают. Через вредоносный код на сайтах и в рекламе. Используются инструменты DarkSword и Coruna, позволяющие взламывать уязвимые версии iOS без дополнительных действий пользователя. Исследователи обнаружили такую рекламу даже в Instagram (запрещен в РФ). Также уже были случаи, когда случайный клик по рекламе на порно сайтах, фоном открывается какая-то вкладка и спустя пару минут с кошельков исчезли деньги. • Что крадут. Seed-фразы, пароли, данные кошельков, переписки и другую информацию. Вредоносное ПО способно искать приватные ключи даже в фотографиях и заметках. Среди целей — Trust Wallet, MetaMask, Phantom, TronLink и другие кошельки. • Как устроен бизнес. Обнаружили полноценную инфраструктуру с панелями управления, партнёрскими аккаунтами, комиссиями и лимитами на устройства. • Деньги. По подсчётам автора расследования, похищено уже более $2,000,000. Продавцы предлагают инструменты для атак на iOS за $12,888 и ищут партнёров среди владельцев сайтов и рекламных сетей. • Как защититься? Обновить iPhone до последней доступной версии iOS, включить Lockdown Mode и НЕ хранить seed-фразы в галерее или заметках. Для крупных сумм лучше использовать отдельный аппаратный кошелёк, ключи которого не хранятся на смартфоне. #Крипта 👉 Первый новостной — подписаться
Канал в каталоге Максиметера
241 подписчиков · Новости