سرقت ۴ میلیون دلاری با یک کلیک در آیفون
مهاجمان سایبری با استفاده از زنجیره‌ای از حفره‌های امنیتی در آیفون، موفق شدند بیش از ۴٫۰۶ میلیون دلار ارز دیجیتال را از دارایی‌های یک کاربر آیفون به سرقت ببرند.
به گزارش سیناپرس، قربانی ماجرا گزارش داده است که تمام موجودی کیف‌پول‌های دیجیتال او تنها پس از لمس یک تبلیغ ساده در مرورگر سافاری تخلیه شد، بدون اینکه تراکنشی را تأیید یا عبارتی را امضا کرده باشد.
کارشناسان امنیتی احتمال می‌دهند در این حمله از ابزار مخربی به نام DarkSword استفاده شده باشد. سازوکار DarkSword بر پیوند زدن چند آسیب‌پذیری متوالی استوار است و به هکرها اجازه می‌دهد صرفا با بازشدن یک صفحه‌ی آلوده در سافاری، به گذرواژه‌ها، تصاویر، یادداشت‌ها و داده‌های کیف‌پول رمزارز دسترسی پیدا کنند.
گزارش‌های امنیتی سال ۲۰۲۶ از تنوع شیوه‌های نفوذ به گوشی‌های اپل خبر می‌دهند:
- تبلیغات اینستاگرام که حین پیمایش ساده در محیط برنامه، دستگاه کاربر را آلوده کرده‌اند.
- بدافزار Pegasus که بدون نیاز به دانلود فایل یا کلیک روی هیچ لینکی، راه نفوذ خود را یافته است.
- جاسوس‌افزار P7 DarkSword با قابلیت استخراج رمزها، تصاویر و اطلاعات حساس یادداشت‌ها.
- صفحات جعلی پیش‌فروش محصولات اپل که به‌محض بارگذاری، عملیات نفوذ را آغاز می‌کنند.
- نفوذ از طریق iMessage بدون هیچ کلیکی که دسترسی به پیام‌ها، میکروفون و دوربین را ممکن می‌سازد.
- نسخه‌های دست‌کاری‌شده‌ی برنامه‌ها در تلگرام که در زمان اجرا، اطلاعات مکانی و اسکرین‌شات‌ها را ثبت می‌کنند.
- بدافزار SparkCat درون دو نرم‌افزار در اپ‌استور که تصاویر کاربر را برای یافتن کلمات بازیابی کیف‌پول اسکن می‌کردند.
- کیت Coruna شامل ۲۳ آسیب‌پذیری که در حملات جاسوسی و مالی علیه نسخه‌های قدیمی‌تر iOS به کار گرفته شده‌اند.
به نقل از زومیت، متخصصان برای مقابله با خطرات سایبری، به‌روزرسانی فوری سیستم‌عامل و برنامه‌ها، فعال‌سازی آپدیت خودکار، پرهیز از نصب پروفایل‌های ناشناس و محدودکردن دسترسی برنامه‌ها به گالری و دوربین را ضروری می‌دانند. همچنین ذخیره‌نکردن کلمات بازیابی در قالب اسکرین‌شات و بهره‌گیری از حالت Lockdown Mode برای افراد در معرض خطر توصیه می‌شود.
