Короче: вашу крипту украли китайцы. И сколько это стоит 😱 Поковырял ещё…

Короче: вашу крипту украли китайцы. И сколько это стоит 😱

Поковырял ещё информацию про воровство крипты с кошельков на iPhone и нашёл кое-что очень интересное.

Спойлер — обновление iOS не решит проблему 🚫

DarkSword используется как цепочка эксплуатации iOS, а Coruna — как набор модулей, которые работают после заражения и собирают данные: сканируют не только поверхностную информацию, но и анализируют фотографии на предмет seed-фраз, а также уже запущенные криптокошельки.

Кто-то, прочитав посты, испугался за свою крипту, а кто-то написал: «Вот бы купить и залить туда трафик». И, похоже, не вы один так подумали. В одной из статей-расследований энтузиасты ковыряли уже заражённое устройство, и оказалось, что существует целая панелька, которая объединяет DarkSword и Coruna и упрощает взаимодействие с уже ворованной криптой, комиссиями и лимитами на устройства — эдакий TDS.

А еще было найдено два ТГ-контакта: один на страничке доставки эксплойта, второй — внутри панельки. Расследователи считают его контактом поддержки.

Оба этих китайца занимаются одним и тем же, возможно, совместно, и воруют не только крипту, но подписки на нейронки, почты, аккаунты соцсетей, пароли, доступы к банкам и т. д, в том числе данные своих же сограждан.

⚠️ Самое стрёмное, что на одном из скриншотов у этих товарищей, помимо упомянутых Coruna (15.2–17.2.1) и DarkSword (iOS 18.4–18.7.1), есть ещё Lara (18.4–18.7.1) и Lara (26.0–26.9.9), то есть ПРЕДПОСЛЕДНЯЯ версия iOS.

На версии 26 пока нет бесшовной кражи, но доступна возможность установки приложений для их продвижения. Рекомендуемые категории — инвестиции или казино. Полагаю, что и поддельные кошельки. А значит, если ваше устройство не обновлено до крайней версии или не поддерживает её, вы всё ещё в зоне риска!

Конкретно по атакам на iOS 18.5–18.6.2: хакеры заявляют, что после внедрения кода часть кошельков может отдавать seed-фразу без открытия их пользователем. Среди названных приложений — Bitpie, Trust Wallet, Uniswap, Phantom, Coin98, Solflare, Bitget, MyTonWallet и Tonhub. В случае с imToken, TokenPocket и TronLink крипту будут красть при открытии кошелька и переводе, скорее всего, подменой адреса.

Помимо этого, товарищи открыто ищут контакты ДЦ, серверов и сайтов, где они за денежку могут разместить свои грязные делишки. Отдельно указывается, что в приоритете сайты для взрослых и криптосайты, а также рекламные сети. Для заражения устройства достаточно 15 секунд на сайте.

Если верить сообщению, стоимость полного скрипта для iOS — 12 888 $ . Подтверждения сделок нет.

Что делать? Переносить кошельки на устройства с которых не открываются ссылки, не посещаются сайты, то есть исключительно для перевода, а также подключить Lockdown mode. Ну или холодный кошелек.

Продолжаю изучение.
@cpalike