Исследователи компании Malwarebytes предупредили о мошенническом сайте, который маскируется под страницу предзаказа на iPhone Duo. Ресурс копирует визуальный стиль Apple и обещает посетителям скидочный ваучер на $500 в рамках якобы эксклюзивной партнёрской программы.
По данным специалистов, сайт использует цепочку эксплойтов DarkSword, способную атаковать некоторые старые iPhone без установленных обновлений безопасности. Для начала атаки пользователю, как утверждается, не требуется заполнять форму, скачивать файлы или подтверждать какие-либо действия: попытка компрометации начинается уже при открытии страницы.
Какие данные могут оказаться под угрозой
В случае успешной атаки вредоносный код пытается собрать сведения об устройстве, его состоянии и установленных приложениях, а также получить доступ к содержимому приложения «Заметки». Затем он ищет на смартфоне данные криптовалютных кошельков.
Кроме того, программа пытается извлечь сохранённые учётные данные из связки ключей. Если ей удаётся обнаружить интересующий кошелёк и установить соединение с управляющим сервером, она может передать файлы кошельков, восстановленные данные связки ключей и миниатюры фотографий. Такая утечка способна поставить под угрозу доступ к цифровым активам.
Как отмечают в Malwarebytes, функциональность вредоносного кода также предусматривает попытки получить доступ к сообщениям, контактам, журналу звонков, голосовой почте, электронной почте, календарю и кэшированным данным о местоположении. После связи с сервером злоумышленников программа может получить дополнительные команды.
Обновления – ключевая защита
О DarkSword стало известно в марте, а Apple выпустила исправление позднее в том же месяце. Риск прежде всего касается устройств со старыми версиями iOS, на которых не установлены актуальные патчи безопасности.
Пользователям стоит избегать ссылок на страницы предзаказа, полученных в письмах, мессенджерах и публикациях неизвестных аккаунтов. Проверять информацию о новых устройствах и оформлять заказы следует только через знакомые каналы. Также важно своевременно устанавливать обновления iOS.
Мнение редакции
Подобные схемы особенно опасны тем, что используют ожидание громких релизов и узнаваемый дизайн известных компаний. Но даже убедительная страница с обещанием скидки не подтверждает её подлинность: в вопросах покупки техники и защиты личных данных надёжнее потратить несколько секунд на проверку адреса сайта, чем затем восстанавливать доступ к аккаунтам и кошелькам. Регулярные обновления iOS в этой ситуации – не формальность, а базовый барьер против уже известных уязвимостей.
