Attaque ciblant les cryptomonnaies sur iPhone, plus de 1500 faux sites associés = SlowMist

Points clés de cet article

• Plus de 1500 faux sites de phishing confirmés
• Corrigé depuis iOS 26.3, iOS 18 mis à jour vers 18.7.7

Plus de 1500 faux sites associés à DarkSword

La société de sécurité blockchain SlowMist a révélé le 24 que plus de 1500 sites de phishing liés à l'outil d'attaque "DarkSword" exploitant une vulnérabilité d'iOS avaient été confirmés sur X. Selon l'analyse de son système de surveillance des menaces "MistEye", ces sites se font passer pour des sites de commerce électronique, des grandes bourses, des portefeuilles de cryptomonnaies et des services de jeux pour attirer les utilisateurs. La société a appelé les utilisateurs d'iPhone et d'iPad à mettre à jour leur iOS rapidement.

DarkSword combine six vulnérabilités (défauts logiciels) présentes dans iOS pour contourner le mécanisme d'isolement des applications (sandbox) et voler des informations sur l'appareil. Il cible les informations d'authentification du trousseau (fonction de stockage des mots de passe), les clés secrètes des portefeuilles enregistrées sur l'appareil, ainsi que les données des notes. L'attaque commence simplement en ouvrant une page falsifiée dans Safari. Le groupe d'intelligence des menaces de Google (GTIG) et les entreprises de sécurité iVerify et Lookout ont publié des informations à ce sujet en mars, après quoi le code a été divulgué sur Internet.

10 intrusions réussies sur le serveur d'attaque

SlowMist a également publié un rapport le 19 octobre analysant un serveur d'attaque en fonctionnement. Le tableau de bord a enregistré 20 187 pages vues et 1 187 tentatives d'intrusion au cours des 30 derniers jours, dont 9 des 10 réussies ont abouti à l'exfiltration de données. Les attaques réussissent sur iOS 18.6 à 18.7.2 et iOS 26.0 à 26.1.

D'autres entreprises de sécurité ont également signalé de nouvelles méthodes. iVerify a annoncé le 8 octobre un sous-type "P7 DarkSword" trouvé sur l'iPhone d'un employé d'une institution financière. Censys a examiné les serveurs d'attaque et a confirmé la capacité de rechercher des phrases de récupération (séries de mots pour restaurer un portefeuille) enregistrées dans des photos et des notes. Selon Malwarebytes, des faux sites se faisant passer pour des précommandes de nouveaux iPhones ont également été découverts en septembre.

Attention aux mises à jour iOS et à la sauvegarde des notes

Apple a corrigé toutes les vulnérabilités exploitées par DarkSword d'ici iOS 26.3. Pour les appareils utilisant encore iOS 18, la distribution d'iOS 18.7.7 a été élargie le 1er avril. Les mises à jour peuvent être effectuées via l'application Paramètres sous "Général" puis "Mise à jour logicielle". SlowMist a demandé aux utilisateurs de ne pas sauvegarder les informations d'authentification de portefeuille ou les phrases de récupération dans des notes et a mis en garde contre des applications suspectes. Si un utilisateur se souvient d'avoir ouvert une page suspecte sur un appareil non mis à jour, il est conseillé de créer un nouveau portefeuille sur un autre appareil qui n'a pas ouvert cette page et de transférer ses actifs.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.