🤔Шпионский инструмент для взлома iPhone пошёл по рукам.

Новая версия крадёт криптокошельки, пароли и фото

Весной Google, iVerify и Lookout описали DarkSword - набор эксплойтов, которые взламывают iPhone на iOS 18.4–18.7 через браузер. Достаточно зайти на заражённую страницу. Теперь iVerify нашла новую версию этого инструмента под названием P7 🔍Что забирает P7:

🟦связку ключей iCloud, то есть сохранённые пароли; 🟦данные криптокошельков: ищет установленные кошельки и отдельно вытаскивает данные из imToken; 🟦Заметки и Фото; 🟦список установленных приложений и данные из них. Раз в 15 секунд заражённый телефон спрашивает у сервера злоумышленников, что делать дальше.

🟪По оценке The Hacker News, инструмент давно ушёл на вторичный рынок. Кто им уже пользовался:

🟦 турецкий поставщик слежки PARS Defense - через фальшивый сайт в стиле Snapchat; 🟦российская группировка Star Blizzard (она же COLDRIVER) - через фальшивые приглашения; 🟦неизвестные китайскоязычные злоумышленники - через поддельную страницу входа в Apple ID.

Отдельная история с интернет-магазинами. Чешский стартап, который считал статистику, закрылся, и его домен освободился. В сентябре домен перекупили. Магазины, которые забыли убрать старый счётчик со своих сайтов, начали подгружать посетителям вредоносный скрипт. Скрипт уводит людей на мошеннические сайты и онлайн-казино. 🦔CyberYozh