การโจมตี iPhone ที่มุ่งเป้าไปที่สกุลเงินดิจิทัล พบเว็บไซต์ปลอมที่เกี่ยวข้องมากกว่า 1,500 แห่ง
เลือกเราขึ้น Google
จุดสำคัญของบทความนี้
- พบเว็บไซต์ฟิชชิ่งที่เกี่ยวข้องมากกว่า 1,500 แห่ง
- iOS 26.3 ได้รับการแก้ไขแล้ว ส่วน iOS 18 ได้รับการอัปเดตเป็น 18.7.7
พบเว็บไซต์ปลอมที่เกี่ยวข้องกับ DarkSword มากกว่า 1,500 แห่ง
บริษัทด้านความปลอดภัยบล็อกเชน SlowMist ได้เปิดเผยเมื่อวันที่ 24 ว่าได้ตรวจพบเว็บไซต์ฟิชชิ่งที่เกี่ยวข้องกับเครื่องมือโจมตี "DarkSword" ซึ่งใช้ช่องโหว่ของ iOS มากกว่า 1,500 แห่ง โดยการวิเคราะห์จากระบบเฝ้าระวังภัยคุกคาม "MistEye" ของบริษัท พบว่าเว็บไซต์เหล่านี้ปลอมแปลงเป็นเว็บไซต์อีคอมเมิร์ซ, ตลาดแลกเปลี่ยนขนาดใหญ่, กระเป๋าเงินสกุลเงินดิจิทัล และบริการเกมเพื่อดึงดูดผู้ใช้ บริษัทได้เรียกร้องให้ผู้ใช้ iPhone และ iPad อัปเดต iOS ของตนโดยเร็ว
DarkSword ใช้ช่องโหว่ 6 รายการ (ข้อบกพร่องของซอฟต์แวร์) ที่มีอยู่ใน iOS เพื่อหลบหนีจากระบบแยกแอปพลิเคชัน (sandbox) และขโมยข้อมูลภายในอุปกรณ์ เป้าหมายคือข้อมูลการรับรองของ Keychain (ฟังก์ชันการเก็บรหัสผ่าน), คีย์ลับของกระเป๋าเงินที่เก็บไว้ในอุปกรณ์, ข้อมูลโน้ตต่างๆ การโจมตีเริ่มต้นเพียงแค่เปิดหน้าเว็บที่ถูกดัดแปลงใน Safari กลุ่มข่าวกรองภัยคุกคามของ Google (GTIG) และบริษัทด้านความปลอดภัย iVerify, Lookout ได้เผยแพร่ข้อมูลนี้ในเดือนมีนาคม และหลังจากนั้นโค้ดก็ถูกเผยแพร่ทางอินเทอร์เน็ต
การเข้าถึงเซิร์ฟเวอร์โจมตีสำเร็จ 10 ครั้ง
SlowMist ได้เผยแพร่รายงานการวิเคราะห์เซิร์ฟเวอร์โจมตีที่กำลังทำงานอยู่เมื่อวันที่ 19 ตุลาคม โดยในหน้าจัดการมีการบันทึกการเข้าชมหน้าเว็บ 20,187 ครั้งและการพยายามเข้าถึง 1,187 ครั้งในระยะเวลา 30 วัน โดย 9 ใน 10 ครั้งที่สำเร็จได้มีการขโมยข้อมูลไปแล้ว การโจมตีจะสำเร็จได้ใน iOS 18.6 ถึง 18.7.2 และ iOS 26.0 ถึง 26.1
บริษัทด้านความปลอดภัยอื่นๆ ก็ได้รายงานวิธีการใหม่ๆ เช่น iVerify ได้เปิดเผยในวันที่ 8 ตุลาคมว่าได้พบสายพันธุ์ "P7 DarkSword" บน iPhone ของพนักงานสถาบันการเงิน Censys ของสหรัฐฯ ได้ตรวจสอบเซิร์ฟเวอร์โจมตีและยืนยันฟังก์ชันการค้นหาคำศัพท์ที่บันทึกไว้ในภาพถ่ายและโน้ต (คำศัพท์ที่ใช้ในการกู้คืนกระเป๋าเงิน) Malwarebytes รายงานว่าในเดือนกันยายนได้พบเว็บไซต์ปลอมที่แอบอ้างเป็นการจองขาย iPhone รุ่นใหม่
ระวังการอัปเดต iOS และการบันทึกโน้ต
Apple ได้แก้ไขช่องโหว่ที่ DarkSword ใช้ประโยชน์ไปจนถึง iOS 26.3 แล้ว สำหรับอุปกรณ์ที่ยังคงใช้ iOS 18 ก็ได้ขยายการแจกจ่าย iOS 18.7.7 ในวันที่ 1 เมษายน การอัปเดตสามารถทำได้จากแอปการตั้งค่าใน "ทั่วไป" ไปที่ "การอัปเดตซอฟต์แวร์" SlowMist ได้ขอให้ผู้ใช้ไม่บันทึกข้อมูลการรับรองของกระเป๋าเงินหรือคำศัพท์ในโน้ต และให้ระมัดระวังแอปที่น่าสงสัย หากมีความทรงจำในการเปิดหน้าเว็บที่น่าสงสัยในอุปกรณ์ก่อนการอัปเดต แนะนำให้สร้างกระเป๋าเงินใหม่ในอุปกรณ์อื่นที่ไม่ได้เปิดหน้านั้นและย้ายสินทรัพย์ไปยังที่ใหม่
เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ
คุณอาจสนใจ
สัปดาห์ข้างหน้า: 4 ช่วงเวลาสำคัญสำหรับตลาดคริปโต
ตลาดการคาดการณ์นำมาซึ่งประโยชน์จริงหรือไม่? – Tiger Research
ใครถือหุ้นที่ถูกโทเคน? นักลงทุนรายย่อยจำนวนมากที่มีสินทรัพย์กระจุกตัวสูง
ทำไมคริปโต Quant (QNT) ถึงขึ้นวันนี้? ราคาและปริมาณซื้อขายบอกอะไรได้บ้าง
ทำไม Quant (QNT) ถึงขึ้นวันนี้? ตรวจสอบหลักฐานด้านราคาและปริมาณซื้อขาย ไทม์ไลน์ความร่วมมือกับธนาคาร สมมติฐานเรื่องอุปสงค์โทเคน และความเสี่ยงก่อนเทรด
Trenching ในคริปโตคืออะไร? ศัพท์สแลงการเทรด ความเสี่ยงของโทเค็น และต้นทุนการออกจากสถานะ
Trenching ในคริปโตคืออะไร? เรียนรู้ศัพท์สแลง วิธีตรวจสอบโทเค็น ความเสี่ยงด้านสภาพคล่อง และเหตุใดโทเค็นที่ราคาสูงขึ้นจึงยังทำให้ขาดทุนได้หลังหักต้นทุนการเทรด
การโจมตีการปกครองด้วยการกู้ยืมเงินด่วน สะท้อนอะไรต่ออุตสาหกรรมจากการขโมย X100?
กฎหมายคืนเงินจากตู้คีออสก์คริปโตในนอร์ทแคโรไลนา: ใครบ้างมีสิทธิ์ และเริ่มใช้เมื่อใด?
ทำความเข้าใจกฎหมายคืนเงินจากตู้คีออสก์คริปโตในนอร์ทแคโรไลนา: วันเริ่มมีผล 01/2027 ผู้มีสิทธิ์ กำหนดเวลารายงาน และเอกสารที่ผู้เสียหายควรเก็บไว้
AI ทำให้ต้นทุนการค้นหาช่องโหว่ลดลงอย่างรวดเร็ว อุตสาหกรรมคริปโตแบ่งออกเป็นสองฝ่ายเพื่อตอบสนอง
Ethereum : Glamsterdam ถูกเลื่อนออกไปหลังจากตรวจพบความเสี่ยงใน 13 สัญญา
ใครกำลังทำเงินจากดอลลาร์ดิจิทัล? การแบ่งปันผลกำไรระหว่างผู้ออกสเตเบิลคอยน์ ผู้จัดจำหน่าย และผู้ให้บริการชำระเงิน
Pump.fun : ทำไมกำไรที่แสดงอาจหลอกลวงผู้ที่ชื่นชอบการคัดลอกการซื้อขาย
อารมณ์ของเหรียญที่ไม่ใช่ Bitcoin แยกออกจากกัน ในขณะที่ตลาดตกอยู่ในความตื่นตระหนก วาฬจะดำเนินการอย่างไร
ECB ระบุว่า ยูโรดิจิทัลจะทำให้ยุโรปควบคุมระบบการชำระเงินได้
IOSG: หลังจาก KBW และ TOKEN2049 เมื่อกระแสคริปโตเริ่มลดลง ใครยังคงสร้างสรรค์?
ชุมชน Monero สนับสนุนข้อเสนอ 45 XMR สำหรับการพัฒนาหลัก
ความเสี่ยงในเศรษฐกิจโลกเพิ่มขึ้น: ทรัมป์ขู่สองด้าน, สัญญาณเตือนหนี้ในปัญญาประดิษฐ์
ระยะเวลาการแสดงความคิดเห็นสาธารณะเกี่ยวกับกฎระเบียบใหม่ของ SEC สิ้นสุดลง: เราอยู่ห่างจาก 'ICO ที่เป็นไปตามกฎระเบียบ' แค่ไหน?
HSBC เริ่มดำเนินการ RedCoin สเตเบิลคอยน์ที่เชื่อมโยงกับดอลลาร์ฮ่องกงผ่าน PayMe ขยายไปยังผู้ใช้มากกว่า 3.3 ล้านคนและร้านค้ากว่า 100,000 แห่ง
![[การโต้เถียงเกี่ยวกับบิตคอยน์ 0 ดอลลาร์②] "0 ดอลลาร์เป็นการพูดเกินจริง"... เหตุผลที่วอลล์สตรีทโต้แย้ง](/public-static/20_9098579959.png?format=avif)
[การโต้เถียงเกี่ยวกับบิตคอยน์ 0 ดอลลาร์②] "0 ดอลลาร์เป็นการพูดเกินจริง"... เหตุผลที่วอลล์สตรีทโต้แย้ง
แคนาดาเสนอการถอนเงินสเตเบิลคอยน์โดยตรงสำหรับผู้ถือรายย่อยพร้อมเพดานค่าธรรมเนียม 1%
![[ETHเลตเตอร์] เมอรีซซึ่งการเงิน, ตรวจสอบการโทเคนการค้าหุ้นเกาหลีที่ใช้ OP Stack](/public-static/31_556776148b.png?format=avif)
[ETHเลตเตอร์] เมอรีซซึ่งการเงิน, ตรวจสอบการโทเคนการค้าหุ้นเกาหลีที่ใช้ OP Stack
Memecoin LIBRA : ไม่มีการดำเนินคดีสำหรับ Javier Milei, ศาลอาร์เจนตินาไม่พบการฉ้อโกง
มติ Fed, GDP และ PCE กำหนดทิศทางตลาด | WEEX พรีวิวตลาดประจำสัปดาห์ (10.26-10.30)
ทองร่วงต่ำกว่า $4,000 บิทคอยน์ปรับลงต่ำกว่า $80,000 | WEEX TradFi Daily(26/10/2026)
ณ ราคาปิดวันที่ 23/10 ดัชนีหลักเคลื่อนไหวคละกัน โดย Dow อ่อนตัวลง น้ำมันดิบ Brent ขึ้นสู่ระดับประมาณ $116.7 ใกล้ระดับสูงสุดในรอบเกือบ 6 เดือน และหุ้นพลังงานนำตลาด ขณะที่ทองคำร่วงต่ำกว่า $4,000 ชั่วคราว และบิทคอยน์ปรับลงใกล้ $80,000 หุ้นความมั่นคงปลอดภัยทางไซเบอร์แข็งแกร่งขึ้นเมื่อสัปดาห์ที่แล้ว โดย CrowdStrike เพิ่มขึ้นเกือบ 12% วันนี้ตลาดจับตาว่าการปรับฐานของบิทคอยน์ใกล้สิ้นสุดหรือยัง รวมถึงผลประกอบการของ Verizon, Cadence, Celestica และ Amkor
หน่วยงานกำกับดูแลตลาดหลักทรัพย์ของปานามาไม่รวมสกุลเงินดิจิทัลในการกำกับดูแล
กองทุนโทเคนของ Solana โดย JP Morgan: ความหมายของ MONY และ JLTXX ต่อการนำ RWA ของนักลงทุนสถาบัน
นายกรัฐมนตรีเนทันยาฮูเสนอใช้สกุลเงินดิจิทัลและบล็อกเชนเพื่อหลีกเลี่ยงการคว่ำบาตรทางการเงิน แต่ธนาคารอิสราเอลปฏิเสธ
ผู้สร้างตลาดสกุลเงินดิจิทัลที่แท้จริงและปลอม: อะไรทำให้ผู้สร้างตลาดมีความน่าเชื่อถือ?
รายงานการระดมทุน | Mural เสร็จสิ้นการระดมทุนรอบ A มูลค่า 15 ล้านดอลลาร์ โดย Tether เป็นผู้นำ; บริษัทสตาร์ทอัพชิป AI Tenstorrent เสร็จสิ้นการระดมทุนรอบ E มูลค่า 1.5 พันล้านดอลลาร์
Goldman Sachs เตือน: ตลาดอาจไม่พร้อมสำหรับการปรับขึ้นอัตราดอกเบี้ยของเฟดในเดือนธันวาคม
สัปดาห์ข้างหน้า: 4 ช่วงเวลาสำคัญสำหรับตลาดคริปโต
ตลาดการคาดการณ์นำมาซึ่งประโยชน์จริงหรือไม่? – Tiger Research
ใครถือหุ้นที่ถูกโทเคน? นักลงทุนรายย่อยจำนวนมากที่มีสินทรัพย์กระจุกตัวสูง
ทำไมคริปโต Quant (QNT) ถึงขึ้นวันนี้? ราคาและปริมาณซื้อขายบอกอะไรได้บ้าง
ทำไม Quant (QNT) ถึงขึ้นวันนี้? ตรวจสอบหลักฐานด้านราคาและปริมาณซื้อขาย ไทม์ไลน์ความร่วมมือกับธนาคาร สมมติฐานเรื่องอุปสงค์โทเคน และความเสี่ยงก่อนเทรด
Trenching ในคริปโตคืออะไร? ศัพท์สแลงการเทรด ความเสี่ยงของโทเค็น และต้นทุนการออกจากสถานะ
Trenching ในคริปโตคืออะไร? เรียนรู้ศัพท์สแลง วิธีตรวจสอบโทเค็น ความเสี่ยงด้านสภาพคล่อง และเหตุใดโทเค็นที่ราคาสูงขึ้นจึงยังทำให้ขาดทุนได้หลังหักต้นทุนการเทรด
การโจมตีการปกครองด้วยการกู้ยืมเงินด่วน สะท้อนอะไรต่ออุตสาหกรรมจากการขโมย X100?
