Атака на iPhone, спрямована на криптовалюту, виявила понад 1500 фальшивих сайтів — SlowMist

Основні моменти статті

• Виявлено понад 1500 фальшивих сайтів, пов'язаних з фішингом
• Виправлення вже внесено в iOS 26.3, iOS 18 оновлено до 18.7.7

Понад 1500 фальшивих сайтів, пов'язаних з DarkSword

Компанія з безпеки блокчейну SlowMist 24 жовтня повідомила на X, що виявила понад 1500 фальшивих сайтів, пов'язаних з інструментом атаки "DarkSword", що використовує вразливості iOS. За даними їхньої системи моніторингу загроз "MistEye", зловмисники маскуються під інтернет-магазини, великі біржі, криптовалютні гаманці та ігрові сервіси, щоб заманити користувачів. Компанія закликала користувачів iPhone та iPad терміново оновити iOS.

DarkSword поєднує шість вразливостей (програмних дефектів), що існували в iOS, щоб обійти механізм ізоляції додатків (пісочницю) та викрасти інформацію з пристрою. Метою є дані аутентифікації ключового ланцюга (функції зберігання паролів), секретні ключі гаманців, збережені на пристрої, та дані нотаток. Атака починається просто з відкриття підробленої сторінки в Safari. Група загроз Google (GTIG) та компанії з безпеки iVerify і Lookout опублікували цю інформацію в березні, після чого код з'явився в інтернеті.

10 успішних вторгнень на сервері атаки

SlowMist також опублікувала звіт 19 жовтня, в якому проаналізовано активний сервер атаки. На панелі управління було зафіксовано 20,187 переглядів сторінок та 1,187 спроб вторгнення за 30 днів, з яких 9 з 10 успішних спроб призвели до витоку даних. Атака відбувається на iOS 18.6 до 18.7.2 та iOS 26.0 до 26.1.

Інші компанії з безпеки також повідомляють про нові методи. iVerify 8 жовтня опублікувала підвид "P7 DarkSword", виявлений на iPhone працівника фінансової установи. Американська компанія Censys досліджувала сервери атаки та підтвердила функцію пошуку фраз відновлення (послідовностей слів для відновлення гаманців) у збережених фотографіях та нотатках. За даними Malwarebytes, у вересні також були виявлені фальшиві сайти, що маскуються під попереднє замовлення нових iPhone.

Увага до оновлення iOS та збереження нотаток

Apple виправила всі вразливості, які використовував DarkSword, до iOS 26.3. Для пристроїв, які продовжують використовувати iOS 18, також було розширено розповсюдження iOS 18.7.7 з 1 квітня. Оновлення можна виконати через "Загальні" в налаштуваннях, а потім "Оновлення програмного забезпечення". SlowMist закликала не зберігати дані аутентифікації гаманців або фрази відновлення в нотатках та бути обережними з підозрілими додатками. Якщо ви відкривали підозрілі сторінки на пристрої до оновлення, рекомендується створити новий гаманець на іншому пристрої, на якому не відкривали ці сторінки, та перевести активи.