Криптовалюта әмиян иелері DarkSword қауіпі туралы ескертілді

Shiba Inu қауымдастығының мүшесі Мазраэль 5 қарашада криптовалюта әмияндарының иелеріне DarkSword қаупі туралы ескертті – бұл шабуылдаушыларға iPhone-дарға кеңейтілген қол жеткізу мүмкіндігін беретін осалдықтар жиынтығы. Бұл қауіп 2026 жылдың наурыз айында егжей-тегжейлі сипатталған, сондықтан бұл жаңадан табылған хак емес.

DarkSword iOS 18.4–18.7 нұсқаларының кейбіріне әсер ететін 6 осалдықтар тізбегін пайдаланады. Сәтті шабуыл кезінде арнайы жасалған веб-бетке кіру құрылғының бұзылуына әкелуі мүмкін, қосымша пайдаланушы әрекеттерінсіз. Кейін шабуылдаушылар құпия деректерді жинау үшін бағдарламаларды орната алады.

Зиянды бағдарламаның анықталған нұсқаларының бірі криптовалюта әмияндарынан, жүйелік құпиясөздер қоймасынан, хат алмасудан және жеке файлдардан ақпарат алу үшін жасалған. Фотосуреттер мен есептік жазба деректері де қауіпте болуы мүмкін. Алайда, DarkSword арқылы SHIB жаппай ұрлау туралы расталған ақпарат жоқ.

Бұрын бұл кешенді қолдану жағдайлары коммерциялық шпиондық бағдарламаларды әзірлеушілер мен мемлекеттік құрылымдармен байланысты топтарды қамтитын бірнеше мақсатты кампанияларда тіркелген. Зардап шеккен пайдаланушылардың нақты шеңбері анықталмаған.

Тізбектегі барлық белгілі осалдықтар iOS 26.3 нұсқасының шығарылуымен түзетілді, ал кейбір құрылғылар үшін түзетулер жүйенің басқа қолдау көрсетілетін нұсқаларында пайда болды. Егер қолайлы жаңартуды орнату мүмкін болмаса, құрылғының ықтимал қауіпті функцияларын шектейтін Lockdown Mode қосымша қорғаныс қамтамасыз ете алады.

Егер әмиян деректері немесе қалпына келтіру фразалары сыртқы адамдарға қолжетімді болды деп есептеуге негіз болса, қауіпсіз нұсқа ретінде белгілі таза және жаңартылған құрылғыда жаңа әмиян жасау ұсынылады. Бұзылған қалпына келтіру фразаларын қайта пайдалануға болмайды.

Binance шығару алаяқтықтары туралы ескертті

Жеке қауіп Binance-те криптовалюта шығаруды кезең-кезеңмен қалпына келтірумен байланысты. 3 қарашадан бастап биржа бұл функцияны Ethereum желісіндегі SHIB қоса алғанда, қосымша активтер үшін қайтаруды бастады.

Компания жеке хабарламаларда, электрондық хаттарда және топтық чаттарда биржа қызметкерлері ретінде көрінуі мүмкін алаяқтар туралы ескертті. Қолданылатын сылтаулар арасында шығаруды жеделдету, өтінімдерді басымдықпен өңдеу және өтемақы алуға көмек көрсету бар.

Binance шығару үшін ақылы кезек орындарын ұсынбайтынын, активтерді арнайы қоймаға аударуды талап етпейтінін және қалпына келтіру фразаларын сұрамайтынын мәлімдейді. Бұл алаяқтық схемалар DarkSword-пен байланысты емес, бірақ сандық активтерге қолжетімділікті жоғалту қаупін де тудырады.