صفحه پیش‌سفارش جعلی iPhone Duo می‌تواند داده‌های کیف پول رمزنگاری و موارد دیگر را سرقت کند

پیش‌سفارش‌های iPhone Duo از روز جمعه، 16 اکتبر آغاز می‌شود، اما کلاهبرداران سعی می‌کنند افراد را فریب دهند تا از یک وب‌سایت جعلی دیدن کنند تا هم اکنون سفارش خود را ثبت کنند.

محققان امنیتی در Malwarebytes می گویند که این صفحه از زنجیره بهره برداری DarkSword استفاده می کند که با برخی از آیفون های قدیمی تر وصله نشده کار می کند. لازم نیست کاری انجام دهید، فقط بازدید از صفحه برای شروع حمله کافی است.

اگر موفق شد، اطلاعات شناسه دستگاه و وضعیت شما را می گیرد و سعی می کند لیستی از برنامه های نصب شده و محتویات Apple Notes شما را ارسال کند. با انجام این کار، توجه خود را به کیف پول های رمزنگاری معطوف می کند.

این کد به دنبال کیف پول‌های ارزهای دیجیتال از جمله MetaMask، Phantom، Trust Wallet، Coinbase Wallet، Exodus و Tonkeeper است. همچنین تلاش می کند تا اطلاعات کاربری ذخیره شده را از زنجیره کلید تلفن بازیابی کند. اگر یک کیف پول هدفمند پیدا کند و اولین تبادل با سرورش موفقیت آمیز باشد، سعی می کند فایل های کیف پول، داده های زنجیره کلید بازیابی شده و تصاویر کوچک عکس را آپلود کند. قرار گرفتن در معرض فایل های کیف پول یا اعتبار می تواند وجوه را در معرض خطر قرار دهد.

در ادامه سعی می‌کند به پیام‌ها، مخاطبین، سابقه تماس، پست صوتی، ایمیل، ورودی‌های تقویم و داده‌های مکان ذخیره‌شده دسترسی پیدا کند. پیلود همچنین می تواند برای دستورالعمل های بیشتر با سرور خود تماس بگیرد.

این زنجیره اکسپلویت توسط گوگل در ماه مارس فاش شد و اپل در اواخر همان ماه یک پچ را منتشر کرد.

توصیه های معمول برای محافظت از خود اعمال می شود. هرگز از پیوندهای ارسال شده برای شما دیدن نکنید، مگر اینکه به فرستنده اعتماد داشته باشید و به طور خاص منتظر آنها باشید. همیشه مطمئن شوید که به‌روزرسانی‌های iOS را به‌محض در دسترس بودن نصب می‌کنید.

FTC: ما از پیوندهای وابسته خودکار برای کسب درآمد استفاده می کنیم. بیشتر

برای اخبار بیشتر اپل، 9to5Mac را در YouTube بررسی کنید:

بن لاوجوی نویسنده بریتانیایی فناوری و ویراستار اتحادیه اروپا برای 9to5Mac است. او به‌خاطر نوشته‌های خود و یادداشت‌های روزانه‌اش، کاوش در تجربه‌اش از محصولات اپل در طول زمان، برای بررسی جامع‌تر شناخته شده است. او همچنین داستان های تخیلی می نویسد، با دو رمان تکنوتریلر، چند شورت SF و یک رام کام!