В Украине хакеры завладели $68 000 с мобильного кошелька одного из пользователей, лишив его USDT с помощью вредоносной программы DarkSort. Причиной стали устаревшая iOS и хранение приватной информации на смартфоне.
Как хакеры украли $68 000: детали атаки
Как сообщает Google Threat Intelligence, для атаки на гражданина Украины был использован арсенал эксплойтов DarkSort. Этот набор позволяет хакерам получить контроль над старыми версиями iOS и выведывать у владельцев криптокошельков пароли, сид-фразы и приватные ключи. Заразиться можно без скачивания приложений — достаточно зайти на скомпрометированный сайт, отмечают специалисты. В результате доступ к мобильному кошельку позволил злоумышленникам похитить более 68 тысяч долларов.
Масштабы угрозы и целевая аудитория атак
Киберпреступники активно используют инструмент DarkSort против всей криптоиндустрии, в том числе и в Украине, утверждает ведущий Incrypted. Подобные инциденты происходят всё чаще, чему способствует военное время и растущее внимание к цифровым активам в регионе.
Рекомендации по защите средств
Пользователи устаревших версий операционных систем находятся в зоне особого риска. В данном случае это и стало причиной кражи крупной суммы. Кибербезопасники подчёркивают: хранить приватные ключи и сид-фразы в цифровом виде на смартфоне, особенно не обновляемом, не стоит. Регулярное обновление iOS защитит от взлома через уязвимости, которыми пользуется DarkSort.
Если речь идёт о значительных суммах, лучше использовать аппаратные кошельки или офлайн-устройства. Хранить такие данные в галерее или заметках — тоже не лучшая идея: при взломе телефона хакеры легко получат к ним доступ.
Чтобы избежать потерь, как в случае с мобильными кошельками, важно практиковаться в безопасной торговле на симуляторе без риска. безопасная торговля крипто.
Комментарии из BuyCrypt Live. Войдите через Google или Apple — аккаунт BuyCrypt создадим сразу, тот же, что в приложении.
Обсуждение {coin}Прогноз · {name}Назад к обсуждению {coin}Liveза ростза падениеСмотреть с {t}Смотреть видеотолько что{n} мин назад{n} ч назад{n} дн назадПока тихо. Куда, по-вашему, пойдёт {coin}?Этот прогноз ещё не обсуждали. Сбудется?Ваше мнение о {coin}…Согласны с прогнозом?Ваш ответ…ОтправитьОтветитьОтменаПожаловатьсяСпам или рекламаОскорбленияВводит в заблуждениеСпасибо. Жалобы проверяем в течение 24 часов.ДругоеСкрыть этого автораВы больше не увидите комментарии {name}.ОтменитьБез оскорблений, спама, ссылок и адресов кошельков: такие комментарии удаляются автоматически. Нарушение? Нажмите «Пожаловаться».УдалитьТочно удалить?Комментарий удалёнНа проверкеПока его видите только вы — проверит модератор.Войдите, чтобы участвовать в обсужденииВойтиВы вошли как {name}ВыйтиТрейдерПоказать раньшеВход в BuyCryptТот же аккаунт, что в приложении. Нет аккаунта — создадим при входе.Через приложение BuyCryptОткройте приложение на телефоне, нажмите значок QR и наведите камеру на код.Ждём подтверждения в приложении…Подтверждено, входим…Код устарелНовый кодНе удалось получить кодилиВойти через GoogleВойти через AppleВходя, вы принимаетеусловия сервисаНе опубликовано: {why}.ссылки и контакты здесь запрещеныадреса кошельков здесь запрещеныбез мата, пожалуйстапохоже на рекламу или спамСлишком часто. Подождите минуту.Обсуждение закрыто.Сессия истекла — войдите снова.Не получилось отправить. Попробуйте ещё раз.Слишком длинно: максимум 2 000 символов.Этого комментария уже нет.Не удалось загрузить комментарии. Пробуем ещё…Окно входа заблокировано. Разрешите всплывающие окна и попробуйте снова.Не получилось войти. Попробуйте другой способ.ОбсуждениеПока без комментариев. Что думаете?Ваше мнение о новости…В комментариях на сайте будут видны ваше имя и фото из Google или Apple.
Приложение BuyCrypt
Торгуй в регулярных бесплатных турнирах и зарабатывай USDT