سرقت ۴ میلیون دلاری تنها با یک کلیک در آیفون / خالی شدن کیف پول با لمس یک تبلیغ در سافاری

به نقل از زومیت و به گزارش خبرآنلاین، فرد آسیب‌دیده اعلام کرده که تمامی موجودی کیف‌پول دیجیتال وی تنها با کلیک بر روی یک تبلیغ عادی در مرورگر سافاری به سرقت رفته است، بدون آنکه نیازی به تأیید هیچ تراکنشی یا امضای متنی باشد.

کارشناسان حوزه امنیت سایبری معتقدند که در این حمله از ابزاری مخرب به نام DarkSword استفاده شده است. این ابزار به گونه‌ای طراحی شده که با پیوند دادن چندین آسیب‌پذیری، به هکرها امکان می‌دهد صرفاً با باز کردن یک صفحه‌ی مخرب در سافاری، به اطلاعاتی نظیر گذرواژه‌ها، تصاویر، یادداشت‌ها و داده‌های کیف‌پول رمزارز دست یابند.

گزارش‌های امنیتی سال ۲۰۲۶ نشان‌دهنده‌ی گوناگونی روش‌های نفوذ به دستگاه‌های اپل هستند:

•     تبلیغات موجود در اینستاگرام که در حین جستجو در برنامه، باعث آلوده شدن دستگاه کاربر شده‌اند.
•     بدافزار Pegasus که بدون نیاز به دانلود فایل یا کلیک بر روی هیچ لینکی، به راحتی به سیستم نفوذ می‌کند.
•     جاسوس‌افزار P7 DarkSword که قابلیت استخراج رمزها، تصاویر و اطلاعات حساس یادداشت‌ها را دارد.
•     صفحات جعلی که به‌منظور پیش‌فروش محصولات اپل طراحی شده‌اند و به محض بارگذاری، فرآیند نفوذ را آغاز می‌کنند.
•     تهدیدات موجود در iMessage که بدون نیاز به هیچ کلیکی، به پیام‌ها، میکروفون و دوربین دسترسی پیدا می‌کنند.
•     نسخه‌های ویرایش‌شده‌ی اپلیکیشن‌ها در تلگرام که در زمان اجرا، اطلاعات مکانی و تصویر صفحه را ثبت می‌کنند.
•     بدافزار SparkCat که در دو نرم‌افزار موجود در اپ‌استور، تصاویر کاربران را برای یافتن کلمات بازیابی کیف‌پول اسکن می‌کند.
•     کیت Coruna که شامل ۲۳ آسیب‌پذیری است و در حملات جاسوسی و مالی علیه نسخه‌های قدیمی‌تر iOS مورد استفاده قرار می‌گیرد.

متخصصان برای مقابله با تهدیدات سایبری، پیشنهاد می‌کنند که به‌روزرسانی فوری سیستم‌عامل و برنامه‌ها، فعال‌سازی به‌روزرسانی خودکار، خودداری از نصب پروفایل‌های ناشناس و محدود کردن دسترسی برنامه‌ها به گالری و دوربین به‌طور جدی رعایت شود. همچنین، به افرادی که در معرض خطر هستند، توصیه می‌شود که از ذخیره‌سازی کلمات بازیابی به صورت اسکرین‌شات و بهره‌گیری از حالت Lockdown Mode استفاده کنند.

۵۸۵۸