😐 Ранее писали как вирус под macOS выгребал кошельки и Telegram-сессию - находка SlowMist. Теперь те же ребята нашли уязвимость под iPhone: заражают прямо через Safari.
DarkSword - готовый набор из шести эксплойтов. Достаточно открыть вредную ссылку, ставить ничего не нужно.
Как это работает:
Открыл ссылку - страница ломает браузер - выход из песочницы - рут ко всему айфону. Дальше воруют Keychain и приватные ключи из кошельков, за секунды.
Под угрозой:
🟢iOS от 13 до 26.5 - почти любой айфон
🟢Цель - сидки и ключи в кошельках
🟢Уже есть прецеденты в Саудовской Аравии, Турции, Малайзии и Украине
Apple дыры закрыла (26.3 и 18.7.3), но кто не обновился - тот в зоне риска.
Что делать:
🟠Обнови iOS до последней версии
🟠Не открывай левые ссылки, даже от знакомых
🟠Крупные суммы - на хардвалет, не в мобильном хотволете
🗒 Горячий кошель на телефоне удобен ровно до первой такой ссылки. Свои ключи на айфоне - уже не гарантия что монеты твои, обновляемся.
Slavik | Updates | Инстаграм | ИИ Клуб