Вредонос Coruna ищет seed-фразы на iPhone со старыми версиями iOS
Набор DarkSword атакует iPhone через уязвимости WebKit и JavaScriptCore, после заражения вирус ищет данные криптокошельков и seed-фразы в фото и заметках. Apple закрыла дыры в iOS 26.3, но устройства с iOS 26.2 и более ранними версиями остаются под угрозой. Владельцам старых моделей нужно обновить систему, иначе доступ к кошельку могут восстановить без самого телефона.
Вредоносная программа Coruna атакует владельцев старых iPhone и пытается украсть данные криптокошельков. Проникновение идёт через эксплойт DarkSword, который использует уязвимости в компонентах Apple WebKit и JavaScriptCore.
После заражения устройства вредонос начинает искать приложения и сервисы, связанные с криптовалютами. В список целей входят Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, Uniswap, Bitpie, imToken и OKEx.
Отдельная угроза — поиск seed-фраз. Coruna проверяет фотографии и заметки на телефоне, выискивая фразы восстановления в формате BIP39. Получив такую фразу, злоумышленники могут восстановить доступ к кошельку и вывести средства без физического доступа к аппарату владельца.
Apple закрыла использованные DarkSword уязвимости в iOS 26.3. Устройства на iOS 26.2 и более ранних версиях по-прежнему уязвимы. Владельцам рекомендуют установить актуальное обновление системы, чтобы снизить риск кражи цифровых активов.
CoinSpot · права на исходный материал принадлежат автору.
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».
Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.
Читать в Telegram →По теме
- ▪Прокуратура Иллинойса обвинила создателя Kishu Inu в мошенничестве на $9 млнBitcoin.com · 10 октября
- ▪Полиция Бразилии изъяла из кошельков самохрана криптовалюту на 1,7 млн долларовBitcoin.com · 9 октября
- ▪Минфин США заявил о конфискации связанной с Ираном криптовалюты на $1 млрд на этой неделеForkLog · 9 октября
- ▪Ledger расследует кражу у владельцев кошельков от CryptoBilis, оценки потерь доходят до $93,4 млнBeInCrypto · 9 октября