Kryptovalutaindehavere i fare for hacking
Kryptovalutaindehavere med ældre iPhone-enheder kan være i fare for at få deres kryptovaluta stjålet, da et farligt hackingkit fortsat retter sig mod populære kryptovaluta-tegnebøger. Den skadelige DarkSword-udnyttelse anvendes til at implementere Coruna-malware, som stjæler afgørende data fra kryptovaluta-tegnebøger, ifølge cybersikkerhedseksperter fra Censys.
Aktiv trussel
Eksperterne har identificeret flere servere, der hoster mapper til implementering af disse ondsindede værktøjer, hvilket indikerer, at truslen stadig er meget aktiv, flere måneder efter at udnyttelserne blev opdaget. Hackingkittet udnytter sårbarheder i Apples WebKit og JavaScriptCore-komponenter, hvilket gør det muligt for hackere at målrette mod sårbare iPhone-enheder for at få adgang til følsomme data.
Hvordan angrebet fungerer
Når enheden er blevet hacket, kan Coruna-malwaren fokusere på kryptovaluta-tegnebøger for at forsøge at stjæle information, der kan give hackere adgang til dine midler. De berørte kryptovaluta-tegnebøger inkluderer:
- Coinbase
- MetaMask
- Trust Wallet
- Phantom
- Exodus
- Uniswap
- Bitpie
- imToken
- OKEx
Truslen er ikke begrænset til tegnebogs-apps; ifølge Censys kan malware også scanne gennem dine fotos og noter på inficerede enheder for at lede efter BIP39-gendannelsesfraser. Disse fraser er meget værdifulde for cyberkriminelle, da de kan bruges til at gendanne kryptovaluta-tegnebøger, hvilket giver kriminelle potentiel adgang til dine kryptovaluta-beholdninger, selvom de ikke har fysisk adgang til din enhed.
Forebyggelse og opdateringer
Heldigvis har Apple allerede rettet de sårbarheder, der blev udnyttet af DarkSword. Alle kendte sikkerhedssårbarheder, der blev brugt af hackingkittet, er blevet rettet i iOS 16.3, ifølge Macworld. Der er en risiko for, at ældre iPhone-enheder, der kører iOS 16.2 eller derunder (inklusive ældre versioner af iOS 15), stadig kan være sårbare over for angrebet, hvis de ikke er blevet opdateret med de nødvendige sikkerhedsrettelser.
Derfor anbefales det, at kryptovalutaindehavere sikrer, at deres enheder er opdaterede for at minimere risikoen for at blive målrettet af disse angreb.
