شرکت امنیت سایبری سرتیک (CertiK) درباره نسخه جدید کیت نفوذ دارک‌سورد (DarkSword) هشدار داده است؛ ابزاری مخرب که می‌تواند با سوءاستفاده از آسیب‌پذیری های امنیتی آیفون، کیف پول های ارز دیجیتال کاربران را هدف قرار دهد. نکته نگران کننده این حمله آن است که قربانی برای به خطر افتادن دارایی های دیجیتال خود، لزوماً نیازی به اتصال کیف پول یا تایید یک تراکنش ندارد و باز کردن یک صفحه آلوده در مرورگر سافاری ممکن است برای آغاز فرایند نفوذ کافی باشد.
بدافزار DarkSword چگونه به اطلاعات کاربران دسترسی پیدا می کند؟
گزارش تیم اطلاعات تهدیدات گوگل نشان می دهد که مهاجمان برای اجرای این حمله از ترکیب ۶ آسیب پذیری مختلف استفاده می کنند. این آسیب پذیری ها در قالب یک زنجیره نفوذ به کار گرفته می شوند تا امکان ورود به دستگاه و اجرای کدهای مخرب فراهم شود.
پس از موفقیت حمله، بدافزار می تواند اطلاعات حساس ذخیره شده در آیفون را جمع آوری کند. این اطلاعات فقط به داده های مرتبط با کیف پول های ارز دیجیتال محدود نیست و بخش های دیگری از اطلاعات شخصی کاربر را نیز در بر می گیرد.
مهم ترین داده هایی که طبق گزارش ها در معرض سرقت قرار دارند عبارت اند از:
- کلیدهای خصوصی کیف پول: اطلاعاتی حساس که دسترسی به دارایی های دیجیتال را امکان پذیر می کنند.
- داده های مرورگر: اطلاعات ذخیره شده و داده های مرتبط با فعالیت کاربر در مرورگر.
- پیام ها و یادداشت ها: محتوای شخصی که ممکن است شامل اطلاعات محرمانه یا حساس باشد.
در چنین شرایطی، حتی کاربرانی که تصور می کنند با تایید نکردن تراکنش های مشکوک از دارایی خود محافظت می کنند، ممکن است در معرض خطر باشند؛ زیرا این حمله لزوماً به تایید مستقیم تراکنش از سوی صاحب کیف پول وابسته نیست.
تبلیغات جعلی و دامنه های رهاشده؛ مسیر انتشار DarkSword
بررسی شرکت امنیت سایبری آی وریفای (iVerify) از انتشار نسخه ارتقایافته DarkSword حکایت دارد. طبق این بررسی، مهاجمان از روش هایی مانند تبلیغات جعلی در اینستاگرام و دامنه های رهاشده برای هدایت کاربران به صفحات آلوده استفاده می کنند.
گزارش ها به دامنه هایی اشاره دارند که در مجموع بیش از ۱۳۵ میلیون بازدید ماهانه در سراسر جهان دارند. استفاده از چنین بسترهایی می تواند دامنه دسترسی مهاجمان را افزایش دهد و کاربران بیشتری را در معرض صفحات مخرب قرار دهد.
بنابراین، صرف استفاده از آیفون یا نصب اپلیکیشن های معتبر کیف پول، تضمینی برای جلوگیری از این نوع حملات نیست. نحوه مرور وب و به روز بودن سیستم عامل نیز در حفظ امنیت دستگاه اهمیت دارد.
چگونه از کیف پول ارز دیجیتال در آیفون محافظت کنیم؟
کارشناسان امنیت سایبری برای کاهش خطر آلودگی به DarkSword چند اقدام پیشگیرانه را توصیه می کنند. اجرای این توصیه ها به ویژه برای افرادی که دارایی دیجیتال قابل توجهی در کیف پول های موبایلی نگهداری می کنند، اهمیت دارد.
- به روزرسانی iOS: سیستم عامل آیفون را به آخرین نسخه موجود ارتقا دهید تا آسیب پذیری های امنیتی شناخته شده برطرف شوند.
- محافظت از عبارت بازیابی: عبارت بازیابی کیف پول را در برنامه Notes، تصاویر یا فایل های ذخیره شده روی گوشی نگهداری نکنید.
- فعال سازی Lockdown Mode: در شرایطی که احتمال هدف قرار گرفتن دستگاه وجود دارد، قابلیت امنیتی لاک داون را فعال کنید.
- احتیاط هنگام باز کردن لینک ها: از باز کردن لینک های ناشناس و تبلیغات مشکوک، به ویژه در شبکه های اجتماعی، خودداری کنید.
اگر احتمال می دهید آیفون شما به این بدافزار آلوده شده است، دارایی های دیجیتال خود را در اولین فرصت به یک کیف پول جدید و امن، روی دستگاهی سالم و به روز منتقل کنید. همچنین نباید برای کیف پول جدید از عبارت بازیابی قبلی استفاده کنید؛ زیرا در صورت افشای آن، مهاجم همچنان می تواند به دارایی های شما دسترسی داشته باشد.
جمع بندی
تهدید DarkSword نشان می دهد که امنیت کیف پول های ارز دیجیتال فقط به انتخاب یک اپلیکیشن معتبر یا تایید نکردن تراکنش های مشکوک وابسته نیست. گاهی یک صفحه آلوده در مرورگر می تواند نقطه شروع حمله ای گسترده تر باشد. به همین دلیل، به روزرسانی سیستم عامل، مراقبت از اطلاعات بازیابی و پرهیز از لینک های ناشناس، از مهم ترین اقدامات برای محافظت از دارایی های دیجیتال کاربران آیفون به شمار می روند.
