Вьетнамские сайты, предлагающие бесплатные сериалы, служат китайским хакерам инструментом для заражения iOS. В результате атаки злоумышленники с помощью вредоносного ПО получают доступ к различным чувствительным данным пользователя, вплоть до информации в его криптокошельках.
Как китайские хакеры проникают в устройства iOS
Согласно данным DOUBLETOP Now, всё начинается с того, что популярные у местных жителей ресурсы на базе Ofim CMS и KKPHim (фильмы, сериалы) оказываются скомпрометированы. В них внедрён вредоносный JavaScript-код. Достаточно зайти на такой сайт, и устройство автоматически передаст сведения о версии iOS, что позволяет хакеру определить уязвимости, характерные для этой системы.
Что именно похищают хакеры: от данных до криптокошельков
В материале DOUBLETOP Now говорится, что задача вредоносной программы — получить как можно больше личной информации. Это не только СМС, пароли от Wi-Fi, фото, записи в календаре и заметках, геолокация, история звонков и контакты, но и данные криптокошельков. Устройства сканируются в поисках фраз восстановления из BitGet, Phantom, ToneKeeper, TrustWallet, OKEx. И даже кратковременный контакт с заражённым сайтом может стоить владельцу криптовалюты его средств.
Рынок вредоносных инструментов: от спецслужб к киберпреступникам
Как установила Google, арсенал для взлома iOS, которым сейчас пользуются обычные хакеры, ранее находился в распоряжении спецслужб. Это пример того, как быстро опасные разработки из разведки попадают в криминальную среду, открывая путь для массовых атак.
Эксперты предупреждают: эксплойт сработает только на iOS ниже 17.2.1, новые версии системы ему не подвластны. Чтобы не стать жертвой, достаточно установить последнюю версию iOS и включить режим блокировки в разделе конфиденциальности.
Узнайте, как обезопасить свои криптокошельки и практиковаться в торговле без риска на реальных рынках. Защита криптокошельков.
Читайте также
Обсуждение
Комментарии из BuyCrypt Live. Войдите через Google или Apple — аккаунт BuyCrypt создадим сразу, тот же, что в приложении.
