هجوم على iPhone يستهدف العملات المشفرة، أكثر من 1500 موقع مزيف مرتبط = SlowMist
فضّلنا على Google
نقاط المقالة
- تم التأكد من أكثر من 1500 موقع تصيد مرتبط
- تم إصلاح iOS 26.3 وما بعده، وiOS 18 تم تحديثه إلى 18.7.7
أكثر من 1500 موقع مزيف مرتبط بـ DarkSword
كشفت شركة SlowMist للأمن السيبراني في 24 من الشهر الجاري عن تأكيدها لأكثر من 1500 موقع تصيد مرتبط بأداة الهجوم "DarkSword" التي تستغل ثغرات في نظام iOS، وذلك عبر منصة X. ووفقًا لتحليل نظام مراقبة التهديدات الخاص بالشركة "MistEye"، فإن هذه المواقع تتنكر في شكل مواقع للتجارة الإلكترونية أو بورصات كبيرة أو محافظ للعملات المشفرة أو خدمات الألعاب لجذب المستخدمين. وقد دعت الشركة مستخدمي iPhone وiPad إلى تحديث نظام iOS بسرعة.
تجمع DarkSword بين ست ثغرات موجودة في iOS (عيوب برمجية) لتجاوز آلية عزل التطبيقات (Sandbox) وسرقة المعلومات داخل الجهاز. تستهدف هذه الأداة معلومات المصادقة الخاصة بسلسلة المفاتيح (وظيفة تخزين كلمات المرور) والمفاتيح السرية للمحافظ المخزنة على الجهاز وبيانات الملاحظات. يبدأ الهجوم بمجرد فتح صفحة مزيفة في متصفح Safari. وقد تم الإعلان عن ذلك من قبل مجموعة Google Intelligence Threat Group (GTIG) وشركات الأمن iVerify وLookout في مارس، وبعد ذلك تم تسريب الكود على الإنترنت.
نجاح 10 محاولات اختراق على خادم الهجوم
في 19 أكتوبر، نشرت SlowMist تقريرًا عن تحليل خادم الهجوم النشط. وقد تم تسجيل 20,187 مشاهدة صفحة و1,187 محاولة اختراق خلال 30 يومًا في لوحة التحكم، حيث تقدم 9 من أصل 10 محاولات ناجحة إلى مرحلة استخراج البيانات. وتحدث الهجوم بنجاح على أنظمة iOS 18.6 إلى 18.7.2 وiOS 26.0 إلى 26.1.
كما أبلغت شركات الأمن الأخرى عن أساليب جديدة. في 8 أكتوبر، أعلنت iVerify عن سلالة "P7 DarkSword" التي تم العثور عليها على iPhone لأحد موظفي المؤسسات المالية. وقد قامت شركة Censys بفحص خوادم الهجوم وتأكيد وجود وظيفة للبحث عن عبارات الاسترداد (سلسلة من الكلمات لاستعادة المحفظة) المخزنة في الصور والملاحظات. وفقًا لشركة Malwarebytes، تم العثور أيضًا على مواقع مزيفة تتظاهر ببيع iPhone الجديد في سبتمبر.
انتبه لتحديث iOS وحفظ الملاحظات
قامت Apple بإصلاح جميع الثغرات التي استغلتها DarkSword حتى iOS 26.3. كما تم توسيع نطاق توزيع iOS 18.7.7 للأجهزة التي لا تزال تستخدم iOS 18 في 1 أبريل. يمكن إجراء التحديث من خلال تطبيق الإعدادات تحت "عام" ثم "تحديث البرنامج". وقد طلبت SlowMist عدم حفظ معلومات المصادقة أو عبارات الاسترداد في الملاحظات، وحذرت من التطبيقات المشبوهة. إذا كان لديك ذكرى بفتح صفحة مشبوهة على جهاز قبل التحديث، يُنصح بإنشاء محفظة جديدة على جهاز آخر لم يفتح تلك الصفحة ونقل الأصول.
يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.
قد يعجبك أيضاً
تنبؤات سلبية عن شركات السحابة الجديدة: خطة ماسك الكبرى
أرباح جوجل في 28/10: هل سيؤثر قرار الاحتياطي الفيدرالي على سهم GOOGL؟
ما هو حدث خفض الرافعة المالية في سوق العملات الرقمية؟ التصفية القسرية مقابل ADL
تعرّف على حدث خفض الرافعة المالية في سوق العملات الرقمية: التصفية مقابل ADL، والانخفاض المضلل في الفائدة المفتوحة، ومخاطر التحوط، والفحوصات اللازمة قبل التداول.
الأسبوع المقبل: 4 لحظات مهمة لسوق العملات المشفرة
هل توفر أسواق التنبؤ فائدة حقيقية؟ – تايجر ريسيرش
من يمتلك الأسهم المرمزة؟ عدد كبير من المستثمرين الأفراد، لكن الأصول مركزة بشكل كبير
لماذا ترتفع عملة Quant (QNT) اليوم؟ ما الذي تكشفه الأسعار وأحجام التداول فعليًا
لماذا ترتفع Quant (QNT) اليوم؟ راجع أدلة الأسعار وأحجام التداول، والجدول الزمني للشراكة المصرفية، والافتراضات المتعلقة بطلب التوكن، والمخاطر قبل التداول.
ما هو ترينشينغ في العملات الرقمية؟ مصطلحات التداول، مخاطر التوكنات وتكاليف الخروج
ما هو ترينشينغ في العملات الرقمية؟ تعرّف على المصطلحات المتداولة، وفحوصات التوكنات، ومخاطر السيولة، وكيف يمكن أن يؤدي ارتفاع سعر توكن إلى خسارة بعد احتساب تكاليف التداول.
استحواذ القرض السريع على مقعدين في الحكم: ماذا تكشف سرقة X100 عن الصناعة؟
قانون استرداد الأموال في أكشاك العملات الرقمية بولاية كارولاينا الشمالية: من المؤهل ومتى يُطبّق؟
تعرّف على قانون استرداد الأموال في أكشاك العملات الرقمية بولاية كارولاينا الشمالية: تاريخ بدء العمل 01/2027، ومن يحق له الاسترداد، ومواعيد الإبلاغ، والمستندات التي ينبغي للضحايا الاحتفاظ بها.
الذكاء الاصطناعي يخفض تكلفة اكتشاف الثغرات، وصناعة التشفير تنقسم إلى فئتين للتعامل مع ذلك
إيثريوم: تأجيل غلاندستاد بعد اكتشاف مخاطر على 13 عقدًا
من يحقق الأرباح من الدولار الرقمي؟ توزيع الأرباح بين مُصدري العملات المستقرة، والموزعين، ومقدمي خدمات الدفع
Pump.fun: لماذا يمكن أن تخدع الأرباح المعروضة المتداولين في النسخ
تفكك مشاعر العملات البديلة، كيف يتصرف الحيتان في ظل الذعر في السوق
البنك المركزي الأوروبي يقول إن اليورو الرقمي سيمنح أوروبا السيطرة على أنظمة الدفع الخاصة بها
IOSG: بعد KBW و TOKEN2049، مع تراجع موجة العملات المشفرة، من لا يزال يبني؟
مجتمع مونيرو يدعم اقتراح 45 XMR لتطوير النواة
تزايد المخاطر في الاقتصاد العالمي: تهديد مزدوج من ترامب، إنذار بالديون في الذكاء الاصطناعي
انتهاء فترة التعليق على لوائح SEC الجديدة للعملات المشفرة: كم تبعد عن "ICO المتوافق"؟
HSBC تبدأ تشغيل عملة RedCoin المستقرة المرتبطة بالدولار هونغ كونغ عبر PayMe، مع انتشارها لأكثر من 3.3 مليون مستخدم و100,000 متجر
![[جدل البيتكوين 0 دولار②] "0 دولار مبالغ فيه"... الأسباب التي دفعت وول ستريت للرد](/public-static/20_9098579959.png?format=avif)
[جدل البيتكوين 0 دولار②] "0 دولار مبالغ فيه"... الأسباب التي دفعت وول ستريت للرد
كندا تقترح سحب النقود المستقرة مباشرة للمستثمرين الصغار مع حد أقصى للرسوم بنسبة 1%
![[ETH레터] ميريتس للأوراق المالية، مراجعة توكنيزايتون الكورية على أساس OP Stack](/public-static/31_556776148b.png?format=avif)
[ETH레터] ميريتس للأوراق المالية، مراجعة توكنيزايتون الكورية على أساس OP Stack
Memecoin LIBRA: عدم وجود دعوى ضد خافيير ميلي، القضاء الأرجنتيني لا يرى أي احتيال
قرار الفيدرالي والناتج المحلي الإجمالي وPCE ترسم ملامح السوق | النظرة الأسبوعية للسوق من WEEX (10.26-10.30)
الذهب يهبط دون $4,000 وبيتكوين يتراجع دون $80,000 | موجز WEEX TradFi اليومي (26/10/2026)
عند إغلاق 23/10، تباين أداء المؤشرات الرئيسية، مع تراجع داو جونز. وارتفع خام برنت إلى نحو $116.7، وهو أعلى مستوى له في نحو ستة أشهر، كما تصدر قطاع الطاقة المكاسب؛ وهبط الذهب لفترة وجيزة دون $4,000 مع تراجع بيتكوين نحو $80,000. وعززت أسهم الأمن السيبراني مكاسبها الأسبوع الماضي، إذ ارتفع سهم CrowdStrike بنحو %12. وتترقب الأسواق ما إذا كان تصحيح بيتكوين يقترب من نهايته، إلى جانب نتائج Verizon وCadence وCelestica وAmkor اليوم.
هيئة سوق المال في بنما تستبعد العملات المشفرة من إشرافها
صندوق توكني من JP Morgan على سولانا: ماذا تعني MONY و JLTXX لاعتماد RWA من قبل المستثمرين المؤسسيين؟
نتنياهو يقترح استخدام العملات المشفرة وتقنية البلوك تشين لتجنب العقوبات المالية لكن بنك إسرائيل يرفض
تنبؤات سلبية عن شركات السحابة الجديدة: خطة ماسك الكبرى
أرباح جوجل في 28/10: هل سيؤثر قرار الاحتياطي الفيدرالي على سهم GOOGL؟
ما هو حدث خفض الرافعة المالية في سوق العملات الرقمية؟ التصفية القسرية مقابل ADL
تعرّف على حدث خفض الرافعة المالية في سوق العملات الرقمية: التصفية مقابل ADL، والانخفاض المضلل في الفائدة المفتوحة، ومخاطر التحوط، والفحوصات اللازمة قبل التداول.
الأسبوع المقبل: 4 لحظات مهمة لسوق العملات المشفرة
هل توفر أسواق التنبؤ فائدة حقيقية؟ – تايجر ريسيرش
من يمتلك الأسهم المرمزة؟ عدد كبير من المستثمرين الأفراد، لكن الأصول مركزة بشكل كبير
