حملات سایبری هدفمند به ارزهای دیجیتال با آیفون، بیش از ۱۵۰۰ سایت جعلی مرتبط شناسایی شد

نکات کلیدی این مقاله

• شناسایی بیش از ۱۵۰۰ سایت فیشینگ مرتبط
• از نسخه iOS 26.3 به بعد اصلاحات انجام شده، iOS 18 به نسخه 18.7.7 به‌روزرسانی شده است

بیش از ۱۵۰۰ سایت جعلی مرتبط با DarkSword

شرکت امنیت بلاک‌چین، اسلو میست (SlowMist) در تاریخ ۲۴ اکتبر اعلام کرد که بیش از ۱۵۰۰ سایت فیشینگ مرتبط با ابزار حمله «DarkSword» که از آسیب‌پذیری‌های iOS سوءاستفاده می‌کند، شناسایی کرده است. این شرکت در تحلیل سیستم نظارت بر تهدیدات خود به نام «MistEye» بیان کرد که این سایت‌ها به‌عنوان سایت‌های تجارت الکترونیک، صرافی‌های بزرگ، کیف پول‌های ارز دیجیتال و خدمات بازی عمل می‌کنند تا کاربران را فریب دهند. این شرکت از کاربران آیفون و آیپد خواسته است که هر چه سریع‌تر سیستم‌عامل خود را به‌روزرسانی کنند.

DarkSword با ترکیب شش آسیب‌پذیری موجود در iOS (نقص‌های نرم‌افزاری) و فرار از مکانیزم ایزوله‌سازی اپلیکیشن‌ها (Sandbox) به سرقت اطلاعات درون دستگاه می‌پردازد. هدف این حمله، اطلاعات احراز هویت کی‌چین (ویژگی ذخیره‌سازی رمز عبور)، کلیدهای خصوصی کیف پول ذخیره‌شده در دستگاه و داده‌های یادداشت‌ها است. با باز کردن یک صفحه دستکاری‌شده در سافاری، حمله آغاز می‌شود. گروه اطلاعات تهدید گوگل (GTIG) و شرکت‌های امنیتی iVerify و Lookout در ماه مارس این موضوع را منتشر کردند و سپس کد آن به‌صورت آنلاین درز کرد.

موفقیت ۱۰ مورد نفوذ در سرورهای حمله

اسلو میست در تاریخ ۱۹ اکتبر گزارشی از تحلیل سرورهای حمله فعال منتشر کرد. در پنل مدیریت، ۲۰,۱۸۷ بازدید صفحه و ۱,۱۸۷ تلاش برای نفوذ در مدت ۳۰ روز ثبت شده است که از این تعداد، ۹ مورد از ۱۰ مورد موفق به سرقت داده‌ها شده‌اند. حملات موفقیت‌آمیز در نسخه‌های iOS 18.6 تا 18.7.2 و iOS 26.0 تا 26.1 رخ می‌دهد.

شرکت‌های امنیتی دیگر نیز روش‌های جدیدی را گزارش کرده‌اند. iVerify در تاریخ ۸ اکتبر، زیرمجموعه‌ای از «P7 DarkSword» را که در آیفون کارکنان مؤسسات مالی پیدا شده بود، منتشر کرد. شرکت آمریکایی Censys سرورهای حمله را بررسی کرده و قابلیت جستجوی عبارات seed (سلسله کلمات برای بازیابی کیف پول) ذخیره‌شده در عکس‌ها و یادداشت‌ها را تأیید کرده است. به گفته Malwarebytes، در سپتامبر نیز سایت‌های جعلی که به‌عنوان پیش‌فروش آیفون جدید عمل می‌کردند، شناسایی شده‌اند.

توجه به به‌روزرسانی iOS و ذخیره‌سازی یادداشت‌ها

اپل تمامی آسیب‌پذیری‌های مورد سوءاستفاده DarkSword را تا نسخه iOS 26.3 اصلاح کرده است. همچنین برای دستگاه‌هایی که همچنان از iOS 18 استفاده می‌کنند، در تاریخ ۱ آوریل، دامنه توزیع iOS 18.7.7 را گسترش داده است. به‌روزرسانی‌ها از طریق اپلیکیشن تنظیمات در بخش «عمومی» و سپس «به‌روزرسانی نرم‌افزار» انجام می‌شود. اسلو میست از کاربران خواسته است که اطلاعات احراز هویت کیف پول و عبارات seed را در یادداشت‌ها ذخیره نکنند و به برنامه‌های مشکوک توجه کنند. اگر کاربران به یاد دارند که در دستگاه‌های قدیمی خود صفحات مشکوکی را باز کرده‌اند، توصیه می‌شود که با یک دستگاه دیگر که آن صفحه را باز نکرده‌اند، کیف پول جدیدی ایجاد کرده و دارایی‌های خود را منتقل کنند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.