Zdjęcie: © Dan Nelson / Unsplash
Źródło: unsplash.com/photos/ah-HeguOe9k
Sprawdź jak w 30 dni opanować podstawy dowolnego języka obcego bez wychodzenia z domu.
Badacze bezpieczeństwa z Censys ostrzegają, że zestaw narzędzi DarkSword jest nadal używany razem z malware Coruna do kradzieży danych portfeli kryptowalut na urządzeniach z iOS. DarkSword wykorzystuje luki w komponentach WebKit i JavaScriptCore, aby uzyskać dostęp do SpringBoard, czyli części systemu odpowiedzialnej między innymi za uruchamianie aplikacji i ekran początkowy.
Censys znalazło kilka serwerów zawierających katalogi wdrożeniowe DarkSword i Coruna. Wśród atakowanych aplikacji wymieniono Bitpie, Coinbase, Exodus, imToken, MetaMask, Phantom, Trust Wallet, Uniswap i OKEx. Według badaczy głównym celem jest kradzież informacji o portfelach, a malware przeszukuje także aplikacje Zdjęcia i Notatki w poszukiwaniu fraz odzyskiwania BIP39.
Luki wykorzystywane przez DarkSword zostały usunięte w iOS 26.3. Użytkownicy starszych wersji iOS 26, iOS 18 oraz wcześniejszych mogą być podatni na atak. Apple zaleca aktualizację systemu w sekcji Ustawienia, Ogólne, Uaktualnienia. Warto również sprawdzić funkcję Background Security Improvements w sekcji Ustawienia, Prywatność i ochrona, ponieważ służy ona do instalowania szybkich poprawek bezpieczeństwa.
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Brak komentarzy. Bądź pierwszy!
