اخبار فوری: امنیت کیف پول‌های ارز دیجیتال در آیفون
شرکت امنیتی سرتیک (CertiK) هشدار داده است که نسخه جدید کیت نفوذ دارک‌سورد (DarkSword) در آیفون‌ها، کیف پول‌های ارز دیجیتال را از طریق مرورگر سافاری هدف قرار می‌دهد.
خطر آلودگی بدون نیاز به تأیید تراکنش
طبق اعلام سرتیک، این حمله بدون نیاز به اتصال کیف پول یا تأیید تراکنش انجام می‌شود. اپلیکیشن‌هایی مانند متامسک (MetaMask)، تراست والت (Trust Wallet)، فانتوم (Phantom) و کوین بیس در معرض خطر هستند.
نحوه عملکرد بدافزار و زنجیره نفوذ
گزارش تیم تهدیدات اطلاعاتی گوگل نشان می‌دهد که مهاجمان با استفاده از ۶ آسیب‌پذیری مختلف، بدافزارهایی را روی دستگاه‌ها نصب کرده و اطلاعاتی مثل کلیدهای خصوصی و داده‌های مرورگر کاربران را به سرقت می‌برند.
انتشار نسخه ارتقایافته از طریق تبلیغات جعلی
بررسی شرکت امنیتی آی‌وریفای (iVerify) حاکی از آن است که نسخه جدید این بدافزار از طریق تبلیغات جعلی در اینستاگرام و دامنه‌های رهاشده منتشر می‌شود. این دامنه‌ها بیش از ۱۳۵ میلیون کاربر ماهانه دارند.
توصیه‌های امنیتی برای حفاظت از دارایی‌ها
کارشناسان به کاربران پیشنهاد می‌کنند که سیستم‌عامل آیفون خود را به آخرین نسخه به‌روزرسانی کنند و عبارات بازیابی را در نوتس یا تصاویر ذخیره نکنند.
فعال‌سازی قابلیت امنیتی لاک‌داون
در شرایط پرخطر، فعال‌سازی قابلیت امنیتی لاک‌داون می‌تواند از آسیب‌های بیشتر جلوگیری کند. در صورتی که به آلودگی دستگاه مشکوک شدید، توصیه می‌شود دارایی‌های خود را به کیف پول جدیدی منتقل کنید.
استفاده از دستگاه‌های امن و به‌روز
سرمایه‌گذاران باید از کیف پول جدید استفاده کرده و از کلمات بازیابی قبلی استفاده نکنند. این کار به حفظ امنیت دارایی‌ها کمک می‌کند.
دسترسی سریع به تازه‌ترین اخبار کریپتو
برای دسترسی سریع به اخبار ارزهای دیجیتال، کاربران می‌توانند افزونه ارزدیجیتال را نصب کنند. این افزونه فرصت‌های جدید را فراهم می‌آورد.
منبع خبر: Crypto.News