📲 DarkSword и Coruna: почему владельцам iPhone стоит обратить внимание на безопасность криптокошельков

Исследователи кибербезопасности обнаружили инфраструктуру для атак на iPhone, которая может использоваться для кражи данных, в том числе связанных с криптовалютными кошельками

DarkSword и Coruna — это наборы эксплойтов, то есть инструменты, которые используют уязвимости iOS, чтобы получить доступ к устройству. Атаки происходят через вредоносные сайты. В некоторых сценариях достаточно открыть страницу, без установки приложения и дополнительных разрешений. Среди целей исследователи обнаружили популярные кошельки, включая Trust Wallet и MetaMask. Вредоносные модули способны искать фразы восстановления и другие данные, которые дают доступ к активам

*Здесь есть важный нюанс. Речь идёт об уязвимых версиях iOS, а не о доказанном взломе каждого iPhone. Известные уязвимости закрывались обновлениями Apple, поэтому стоит проверить, установлена ли последняя доступная версия системы

Я бы также не хранила сид-фразу в заметках, фотографиях или файлах на телефоне. Аппаратный кошелёк снижает риски, но если фраза восстановления попадёт к злоумышленнику, он сможет получить доступ к активам и без самого устройства*

Источники: Censys — исследование инфраструктуры DarkSword и Coruna iVerify — распространение эксплойтов через вредоносную рекламу