Атакующий инструмент DarkSword, нацеленный на уязвимости безопасности в операционной системе iOS от Apple, продолжает представлять серьезную угрозу для инвесторов в криптовалюту. Согласно недавним заявлениям, из криптовалютных кошельков пользователей было украдено активов на общую сумму 5,57 миллиона долларов, в частности, в результате атак, осуществляемых через веб-сайты.
Вирус DarkSword, ранее обнаруженный исследователями в области кибербезопасности, позволяет злоумышленникам взламывать iPhone, просто заставляя пользователей посещать веб-сайт, содержащий вредоносный код, через Safari. Используя этот метод, злоумышленники стремятся получить доступ к паролям пользователей, сообщениям, фотографиям и конфиденциальным файлам, связанным с криптовалютными кошельками.
Приватные ключи и фразы восстановления (сид-фразы) кошельков являются одними из главных целей злоумышленников. Получение этой информации может привести к переводу криптовалютных активов пользователей на другие адреса.
По имеющимся данным, исходный код DarkSword продается за 30 000 долларов.
Согласно появившейся информации, исходный код DarkSword продается на нелегальных онлайн-площадках за 30 000 долларов. В таблице поддержки, предоставленной продавцом, указано, что наиболее актуальной версией операционной системы, на которую нацелен инструмент атаки, является iOS 18.6.2.
Однако исследователи обнаружили в инфраструктуре атаки фрагменты кода, указывающие на подготовку к версиям iOS 26 и iOS 27. Это, однако, не обязательно означает, что эти версии могут быть скомпрометированы с помощью имеющегося инструмента.
Сообщается, что злоумышленники пытались адаптировать старый код DarkSword к более новым версиям iOS с помощью искусственного интеллекта, но большинство проверенных версий оказались неработоспособными.
Ранее опубликованный технический анализ Google показал, что DarkSword использовал шесть различных уязвимостей. Apple устранила все уязвимости, использованные в известной цепочке атак, с помощью последующих обновлений безопасности.
Однако, по словам исследователей, если злоумышленники обнаружат новые уязвимости, которые могут быть нацелены на современные модели iPhone, существующий вредоносный код, сканирующий криптовалютные кошельки, может быть использован повторно.
Действительно, в различные версии DarkSword продолжают вноситься улучшения. Сообщается, что одна из них включает в себя отдельную функцию, ориентированную на данные из популярного криптовалютного кошелька imToken.
Миллионы интернет-пользователей потенциально находятся под угрозой.
Согласно анализу исследователей, инфраструктура интернет-трафика, которая может быть использована для распространения вредоносного кода, связана с сайтами, которые посещают примерно 135 миллионов раз в месяц.
Это вызывает опасения, что если злоумышленники получат доступ к новой уязвимости, которая может использоваться в текущих версиях iOS, они смогут расширить сферу своих атак на более широкую аудиторию.
Эксперты по безопасности рекомендуют инвесторам в криптовалюты, в частности, обновить свои iPhone до последней поддерживаемой версии iOS. Они также добавляют, что коды восстановления криптовалютного кошелька не следует хранить в фотогалереях, скриншотах или приложении «Заметки».
*Это не инвестиционная рекомендация.
