Основные моменты статьи:

• Обнаружено более 1500 связанных фишинговых сайтов.
• Уязвимость устранена в iOS 26.3 и более поздних версиях, в iOS 18 - в версии 18.7.7.

Более 1500 поддельных сайтов, связанных с DarkSword

Компания SlowMist, специализирующаяся на безопасности блокчейна, 24 числа сообщила в X, что обнаружила более 1500 фишинговых сайтов, связанных с инструментом атаки "DarkSword", использующим уязвимости iOS. Согласно анализу системы мониторинга угроз компании "MistEye", эти сайты маскируются под интернет-магазины, крупные биржи, криптовалютные кошельки и игровые сервисы, чтобы обманом заставить пользователей предоставить свои данные. Компания призвала пользователей iPhone и iPad как можно скорее обновить свою операционную систему.

DarkSword использует комбинацию из шести уязвимостей в iOS, чтобы обойти механизм изоляции приложений (песочницу) и красть информацию с устройства. Целью атак являются данные, такие как учетные данные из хранилища паролей (keychain), секретные ключи кошельков, хранящиеся на устройстве, и данные из заметок. Атака начинается просто при открытии поддельной страницы в браузере Safari. Google Threat Intelligence Group (GTIG), а также компании iVerify и Lookout, опубликовали информацию об этом в марте, после чего код был распространен в интернете.

Статья по теме: Apple исправила уязвимости iOS, которые, вероятно, использовались для злонамеренных целей. Эксперты предполагают кражу кошельков

Компания Apple выпустила iOS 26.7.1, устранив уязвимость CoreGraphics, которая, возможно, использовалась для сложных атак, нацеленных на конкретных пользователей. CISO компании SlowMist указал на возможность использования "нулевого дня" для кражи криптовалютных кошельков, однако Apple не предоставила подробностей, и связь между событиями не подтверждена.

10 успешных вторжений на атакующих серверах

19 октября компания SlowMist опубликовала отчет, в котором анализируются работающие атакующие серверы. В панели управления за 30 дней зафиксировано 21 878 просмотров страниц и 1187 попыток вторжения, причем в 10 успешных случаях данные были успешно извлечены. Атаки успешны на устройствах с iOS 18.6 - 18.7.2 и iOS 26.0 - 26.1.

Другие компании, занимающиеся вопросами безопасности, также сообщают о новых методах атак. 8 октября компания iVerify опубликовала информацию о новом варианте вредоносного ПО под названием "P7 DarkSword", обнаруженном на iPhone сотрудников финансовых учреждений. Компания Censys из США изучила серверы, используемые для атак, и обнаружила функцию, позволяющую находить фразы восстановления (последовательности слов, используемые для восстановления кошелька), сохраненные в фотографиях и заметках. По данным компании Malwarebytes, в сентябре были обнаружены поддельные сайты, маскирующиеся под предварительную продажу новых моделей iPhone.

Будьте внимательны при обновлении iOS и сохранении данных в заметках

Компания Apple устранила все уязвимости, которые использовал DarkSword, в версиях iOS до 26.3. Для устройств, продолжающих использовать iOS 18, 1 апреля компания расширила список устройств, для которых доступно обновление до версии iOS 18.7.7. Обновление можно выполнить в настройках приложения "Основные" в разделе "Обновление ПО". Компания SlowMist призывает пользователей не сохранять данные для аутентификации кошелька и фразы восстановления в заметках, а также обращает внимание на подозрительные приложения. Если вы помните, что открывали подозрительные страницы на устройстве, которое еще не было обновлено, рекомендуется создать новый кошелек на другом устройстве, которое не открывало эти страницы, и перенести на него свои активы.

Статья: Что такое секретный ключ (private key)? Различия между секретным ключом и фразой восстановления, а также способы безопасного управления

Секретный ключ (private key) – это цифровая подпись, необходимая для управления активами в блокчейне. В этой статье простым языком объясняются различия между секретным ключом и фразой восстановления, а также риски, связанные с их утечкой или потерей, и порядок действий при проверке в кошельке.