Kriptovalyutaları hədəf alan iPhone hücumu, 1500-dən çox əlaqəli saxta sayt = SlowMist

Məqalənin əsas məqamları

• 1500-dən çox əlaqəli fişinq saytları aşkar edilib
• iOS 26.3-dən etibarən düzəldilib, iOS 18 18.7.7-ə yüksəldilib

DarkSword-la əlaqəli 1500-dən çox saxta sayt

Blokçeyn təhlükəsizlik şirkəti SlowMist, 24-də iOS zəifliyindən istifadə edən hücum aləti "DarkSword"-la əlaqəli 1500-dən çox fişinq saytını aşkar etdiyini X-də açıqlayıb. Şirkətin təhlükə izləmə sistemi "MistEye"-nin analizi ilə, EC saytları, iri birja, kriptovalyuta cüzdanları, oyun xidmətləri kimi görünərək istifadəçiləri cəlb etdikləri bildirilib. Şirkət iPhone və iPad istifadəçilərinə iOS-u tez bir zamanda yeniləməyə çağırıb.

DarkSword, iOS-da mövcud olan altı zəifliyi (proqram təminatı qüsurları) birləşdirərək, tətbiqləri izolyasiya edən sistemdən (sandbox) çıxaraq cihazdakı məlumatları oğurlayır. Hədəf, açar zənciri (şifrə saxlama funksiyası) üçün təsdiq məlumatları, cihazda saxlanılan cüzdanın gizli açarları, qeydlərin məlumatlarıdır. Manipulyasiya olunmuş səhifəni Safari-də açmaqla hücum başlayır. Google-ın Təhlükə İntellekt Qrupu (GTIG) və təhlükəsizlik şirkətləri iVerify, Lookout, mart ayında bunu açıqlayıb və daha sonra kod internetdə yayılıb.

Hücum serverində 10 uğurlu daxil olma

SlowMist, oktyabrın 19-da fəaliyyət göstərən hücum serverini analiz edən hesabat da yayımlayıb. İdarəetmə panelində 30 gün ərzində 20,187 səhifə baxışı və 1,187 daxil olma cəhdi qeydə alınıb, uğurlu 10 cəhddən 9-u məlumatların çıxarılmasına qədər irəliləyib. Hücumun baş tutması iOS 18.6-dan 18.7.2-yə və iOS 26.0-dan 26.1-ə qədər olduğu bildirilir.

Digər təhlükəsizlik şirkətləri də yeni üsulları bildirirlər. iVerify, oktyabrın 8-də maliyyə müəssisələrinin işçilərinin iPhone-larında aşkar edilən "P7 DarkSword" alt növünü açıqlayıb. ABŞ-ın Censys, hücum serverini araşdıraraq, şəkil və qeydlərdə saxlanılan toxum ifadələrini (cüzdanı bərpa etmək üçün sözlər silsiləsi) aşkar edən funksiyanı təsdiqləyib. Malwarebytes-ə görə, sentyabrda yeni iPhone-un sifariş satışını pərdələyən saxta saytlar da aşkar edilib.

iOS yeniləmələri və qeydlərə diqqət

Apple, DarkSword-un istismar etdiyi zəiflikləri iOS 26.3-ə qədər düzəldib. iOS 18-i istifadə etməyə davam edən cihazlar üçün də, aprel ayının 1-də iOS 18.7.7-nin paylanma hədəfi genişləndirilib. Yeniləmə, parametrlər tətbiqinin "Ümumi" bölməsindən "Proqram təminatı yeniləməsi" ilə həyata keçirilə bilər. SlowMist, cüzdanın təsdiq məlumatlarını və toxum ifadələrini qeydlərə yazmamağı tələb edir və şübhəli tətbiqlərə də diqqət yetirməyə çağırır. Yeniləmədən əvvəl şübhəli səhifəni açmağı xatırlayan cihazlar, həmin səhifəni açmayan başqa bir cihazda yeni cüzdan yaratmağı və aktivləri köçürməyi tövsiyə edir.