Зловмисники запустили фейковий сайт передзамовлення iPhone Duo, що імітує офіційну сторінку Apple і обіцяє знижковий ваучер на $500. Сторінка містить шкідливе програмне забезпечення – і щоб постраждати, достатньо просто її відкрити. Про це повідомляє 9to5Mac.
Дослідники з безпеки компанії Malwarebytes з’ясували, що сторінка використовує ланцюжок експлойтів DarkSword, який спрацьовує на старіших iPhone без актуальних патчів безпеки. Сам сайт переконливо копіює дизайн Apple і позиціонує ваучер як «Ексклюзив авторизованого партнера».
Що відбувається після відкриття сторінки
Жодних додаткових дій не потрібно – ні заповнення форми, ні натискання кнопок, ні підтвердження завантажень. Сам факт відкриття сторінки запускає атаку на вразливому пристрої.
Якщо експлойт спрацьовує успішно, окремий шкідливий модуль намагається викрасти збережені облікові дані, дані криптогаманців і вміст нотаток. Зокрема, зловмисне ПЗ збирає ідентифікатор пристрою, список встановлених застосунків і вміст Apple Notes, після чого перемикається на пошук криптогаманців.
Які дані під загрозою
Код шукає низку популярних криптогаманців:
- MetaMask
- Phantom
- Trust Wallet
- Coinbase Wallet
- Exodus
- Tonkeeper
Окрім цього, шкідливе ПЗ намагається отримати збережені паролі з keychain пристрою. Якщо цільовий гаманець знайдено і з’єднання з сервером зловмисників встановлено, відбувається спроба завантажити файли гаманців, дані keychain і мініатюри фотографій. Компрометація файлів гаманця або облікових даних може поставити під загрозу криптовалютні кошти.
Атака також спрямована на повідомлення, контакти, журнал дзвінків, голосову пошту, електронну пошту, записи календаря та кешовані дані геолокації. Шкідливий модуль може також отримувати додаткові команди зі свого сервера.
Як захиститися
Ланцюжок експлойтів DarkSword оприлюднила компанія Google ще в березні, і того ж місяця Apple випустила відповідний патч. Тобто актуальна версія iOS захищена від цієї атаки.
Рекомендації прості: не переходити за посиланнями від незнайомих відправників або якщо ви їх не очікували, а також встановлювати оновлення iOS одразу після їх виходу. Передзамовлення iPhone Duo офіційно стартує в п’ятницю, 16 жовтня.
