سرقت بی‌صدا از کیف پول‌های ارزدیجیتال در آیفون با یک کلیک در سافاری

شرکت امنیتی سرتیک (CertiK) هشدار داد نسخه جدید کیت نفوذ دارک‌سورد (DarkSword) در آیفون‌ها، کیف پول‌های ارز دیجیتال را تنها از طریق باز کردن یک صفحه آلوده در مرورگر سافاری هدف قرار می‌دهد.

Ad

به گفته سرتیک، این حمله بدون نیاز به اتصال کیف پول یا تأیید تراکنش انجام می‌شود و اپلیکیشن‌هایی نظیر متامسک (MetaMask)، تراست والت (Trust Wallet)، فانتوم (Phantom) و کوین بیس را به خطر می‌اندازد.

نحوه عملکرد بدافزار و زنجیره نفوذ

گزارش تیم تهدیدات اطلاعاتی گوگل نشان می‌دهد مهاجمان با ترکیب ۶ آسیب‌پذیری مختلف، بدافزارهایی روی دستگاه نصب کرده و اطلاعاتی شامل کلیدهای خصوصی، داده‌های مرورگر، پیام‌ها و یادداشت‌ها را به سرقت می‌برند.

بررسی شرکت امنیتی آی‌وریفای (iVerify) حاکی از انتشار نسخه ارتقایافته این بدافزار از طریق تبلیغات جعلی اینستاگرام و دامنه‌های رهاشده با بازدید ماهانه بیش از ۱۳۵ میلیون کاربر در سراسر جهان است.

توصیه‌های امنیتی برای حفاظت از دارایی‌ها

کارشناسان توصیه می‌کنند کاربران سیستم‌عامل آیفون خود را فوراً به آخرین نسخه به‌روزرسانی کنند، عبارات بازیابی را در نوتس یا تصاویر ذخیره نکنند و در شرایط پرخطر قابلیت امنیتی لاک‌داون را فعال سازند.

در صورت مشکوک شدن به آلودگی دستگاه، سرمایه‌گذاران باید سریعاً دارایی‌های خود را به کیف پول جدیدی در یک دستگاه امن و به‌روز منتقل کرده و از کلمات بازیابی قبلی استفاده نکنند.