Исследователи из iVerify и Senses обнаружили вредоносный код для iOS, позволяющий похищать личные данные и криптовалюту без установки сторонних программ. Угроза особенно серьезна, поскольку атака может быть инициирована через обычную рекламу, а пользователи старых версий iOS находятся в зоне особого риска.
Как работает вредоносный код на iOS
Ведущий Pro Blockchain Media Live приводит слова коллег из iVerify: ими была обнаружена целая цепочка атак, начинающихся с рекламы в Instagram. На устройствах с уязвимой версией iOS вредоносный код автоматически устанавливается, не требуя участия пользователя. Для взлома мошенники используют такие инструменты, как DarkSort или Karuna, но это не значит, что каждый iPhone с последней прошивкой находится в опасности — в первую очередь под ударом те, кто откладывает обновление системы.
Под прицелом злоумышленников оказались популярные криптокошельки, такие как Trust Wallet, MetaMask, TronLink и Phantom. Им нужен доступ к сид-фразам и другим данным, дающим полный контроль над вашими средствами.
Организация кражи и бизнес-модель мошенников
По мнению экспертов Senses, преступники превратили похищение криптовалюты в отлаженный бизнес, используя партнерские аккаунты, комиссии и панели управления. Они нашли способ искать фразы восстановления не только в приложениях, но и среди заметок или фотографий, где часто хранится конфиденциальная информация, что ставит под сомнение безопасность привычных способов хранения.
Свою тактику мошенники совершенствуют, чтобы действовать не выборочно, а массово и выводить средства жертв в кратчайшие сроки.
Как защититься: рекомендации пользователям iOS
Чтобы снизить вероятность проблем, ведущий Pro Blockchain Media Live рекомендует установить на устройство последнюю поддерживаемую версию iOS — это устраняет большинство уязвимостей, которыми пользуются злоумышленники. Если вы работаете с крупными суммами и риск кажется высоким, имеет смысл включить Lockdown Mode. Да, некоторые функции будут ограничены, но безопасность повысится. Эксперты также предостерегают от хранения сид-фраз в заметках или галерее. Аппаратный кошелек предпочтительнее для крупных активов: даже в случае компрометации телефона шансы потерять деньги будут минимальны.
Чтобы избежать кражи криптовалюты через вредоносный код, важно практиковаться в безопасной торговле на симуляторе без риска. безопасная торговля криптовалютой.
Читайте также
Обсуждение
Комментарии из BuyCrypt Live. Войдите через Google или Apple — аккаунт BuyCrypt создадим сразу, тот же, что в приложении.
