Українець втратив $70 000 через уразливість iOS

Автор ·

Українець втратив близько $70 000 у криптовалюті через вразливість застарілої версії iOS. Постраждалий, відомий в Instagram під ніком aromnk (Артур Романчук), вирішив поділитися деталями інциденту, щоб попередити інших власників цифрових активів.

Механізм злому

За словами Артура, для атаки використовувалися інструменти, такі як Dark Sword, Dark Temple та Corona. Основна небезпека полягає в тому, що жертві не потрібно нічого завантажувати. Досить перейти на заражений сайт, що може статися в Instagram, Facebook або за посиланням з реклами.

Після цього браузер завантажує шкідливий скрипт, який отримує повний доступ до смартфона. Він шукає доступи до популярних децентралізованих гаманців (MetaMask, Trust Wallet, Exodus) і сканує нотатки, месенджери та фотогалерею на наявність сід-фраз і паролів.

«Я не оновлював систему, що призвело до втрати криптовалюти через витягування приватного ключа з Trust Wallet», — зазначив він.

Поради щодо безпеки

Щоб уникнути подібних ситуацій, Артур радить:

  • регулярно оновлювати операційну систему та програми;
  • не зберігати приватні ключі та сід-фрази в нотатках чи месенджерах, а використовувати папір або метал;
  • при підозрі на компрометацію системи терміново перевести кошти в безпечне місце;
  • для значних сум використовувати апаратні гаманці.

«Бережіть себе та свої кошти. Відстежуйте свої дії в інтернеті», — підсумував постраждалий.

Джерело: dev.ua (https://dev.ua/news/ukrainets-vtratyv-maizhe-70-000-cherez-urazlyvist-u-zastarilii-ios-1792580296)