Анализ нового шпионского инструмента P7 для взлома iOS 18.4–18.7, используемого для кражи паролей, фото и данных криптокошельков.
Уязвимость в iOS позволяет злоумышленникам полностью скомпрометировать личные данные пользователя через обычный переход по ссылке.
Инструмент P7 крадет пароли, фото и доступ к криптоактивам.
Атака происходит незаметно при посещении зараженной веб-страницы.
Инструмент активно используется в целевых атаках государственными и криминальными группировками.
Риск затрагивает пользователей актуальных версий iOS 18.
🤔Шпионский инструмент для взлома iPhone пошёл по рукам.
Новая версия крадёт криптокошельки, пароли и фото
Весной Google, iVerify и Lookout описали DarkSword - набор эксплойтов, которые взламывают iPhone на iOS 18.4–18.7 через браузер. Достаточно зайти на заражённую страницу. Теперь iVerify нашла новую версию этого инструмента под названием P7
🔍Что забирает P7:
🟦связку ключей iCloud, то есть сохранённые пароли;
🟦данные криптокошельков: ищет установленные кошельки и отдельно вытаскивает данные из imToken;
🟦Заметки и Фото;
🟦список установленных приложений и данные из них.
Раз в 15 секунд заражённый телефон спрашивает у сервера злоумышленников, что делать дальше.
🟪По оценке The Hacker News, инструмент давно ушёл на вторичный рынок. Кто им уже пользовался:
🟦 турецкий поставщик слежки PARS Defense - через фальшивый сайт в стиле Snapchat;
🟦российская группировка Star Blizzard (она же COLDRIVER) - через фальшивые приглашения;
🟦неизвестные китайскоязычные злоумышленники - через поддельную страницу входа в Apple ID.
Отдельная история с интернет-магазинами. Чешский стартап, который считал статистику, закрылся, и его домен освободился. В сентябре домен перекупили. Магазины, которые забыли убрать старый счётчик со своих сайтов, начали подгружать посетителям вредоносный скрипт. Скрипт уводит людей на мошеннические сайты и онлайн-казино.
🦔CyberYozh
Кратко (AI)
Исследователи обнаружили новую версию шпионского инструмента P7, предназначенного для взлома iPhone на базе iOS 18.4–18.7 через браузерные эксплойты. Инструмент позволяет злоумышленникам красть пароли из iCloud, данные криптокошельков, фотографии и заметки. P7 уже активно используется различными группировками, включая Star Blizzard и PARS Defense, для целевых атак.
Обсуждение
0
В
Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖