Хакеры украли $68 000 у украинца через мобильный кошелек

В Украине хакеры завладели $68 000 с мобильного кошелька одного из пользователей, лишив его USDT с помощью вредоносной программы DarkSort. Причиной стали устаревшая iOS и хранение приватной информации на смартфоне.

Как хакеры украли $68 000: детали атаки

Как сообщает Google Threat Intelligence, для атаки на гражданина Украины был использован арсенал эксплойтов DarkSort. Этот набор позволяет хакерам получить контроль над старыми версиями iOS и выведывать у владельцев криптокошельков пароли, сид-фразы и приватные ключи. Заразиться можно без скачивания приложений — достаточно зайти на скомпрометированный сайт, отмечают специалисты. В результате доступ к мобильному кошельку позволил злоумышленникам похитить более 68 тысяч долларов.

Масштабы угрозы и целевая аудитория атак

Киберпреступники активно используют инструмент DarkSort против всей криптоиндустрии, в том числе и в Украине, утверждает ведущий Incrypted. Подобные инциденты происходят всё чаще, чему способствует военное время и растущее внимание к цифровым активам в регионе.

Рекомендации по защите средств

Пользователи устаревших версий операционных систем находятся в зоне особого риска. В данном случае это и стало причиной кражи крупной суммы. Кибербезопасники подчёркивают: хранить приватные ключи и сид-фразы в цифровом виде на смартфоне, особенно не обновляемом, не стоит. Регулярное обновление iOS защитит от взлома через уязвимости, которыми пользуется DarkSort.

Если речь идёт о значительных суммах, лучше использовать аппаратные кошельки или офлайн-устройства. Хранить такие данные в галерее или заметках — тоже не лучшая идея: при взломе телефона хакеры легко получат к ним доступ.

Incrypted166K подписчиков · сбылось 6 из 18
52
Источник: видео канала Incrypted на YouTube · Открыть на YouTube

Чтобы избежать потерь, как в случае с мобильными кошельками, важно практиковаться в безопасной торговле на симуляторе без риска. безопасная торговля крипто.

Обсуждение

Комментарии из BuyCrypt Live. Войдите через Google или Apple — аккаунт BuyCrypt создадим сразу, тот же, что в приложении.