Передзамовлення iPhone Duo стартує у п’ятницю, 16 жовтня, але шахраї намагаються заманити людей на фальшивий сайт, щоб вони оформили замовлення вже зараз. Сайт переконливо копіює дизайн справжньої сторінки та обіцяє ваучер на знижку $500 як “ексклюзивну пропозицію для авторизованих партнерів”.

Дослідники з Malwarebytes повідомляють, що сторінка використовує експлойт-ланцюжок DarkSword, який працює на деяких старіших iPhone без актуальних оновлень безпеки. Для атаки не потрібно нічого робити — достатньо просто відвідати сторінку.

За дизайном у стилі Apple та пропозицією ваучера на $500 приховується витіклий ланцюжок експлойтів DarkSword, який намагається отримати доступ до вразливих iPhone. Якщо атака вдається, окреме корисне навантаження намагається викрасти збережені облікові дані, дані криптовалютних гаманців і нотатки.

💻 Більше ITC: TG • FB • X • YouTube • Додати в Google