Blokzincir güvenlik şirketi SlowMist, DarkSword saldırı zinciriyle bağlantılı 1.500’den fazla kimlik avı sitesi tespit ettiğini bildirdi. Şirketin güvenlik sorumlusu 23pds, 24 Ekim’deki açıklamasında sahte Binance, OKX ve kripto cüzdan sayfalarının da bu grupta bulunduğunu belirtti.
Tespit, SlowMist’in MistEye tehdit istihbaratı çalışmasına dayanıyor. Sitelerin e-ticaret, oyun ve kripto para değişim hizmetleri gibi farklı alanları taklit ettiği aktarıldı. Açıklamada bu sitelerin tamamına bağlı doğrulanmış mağdur sayısı veya toplam parasal kayıp verilmedi.
iPhone cüzdanlarının yerel verileri hedefleniyor
23pds’nin paylaşımı, SlowMist kurucusu Cosine’ın aynı sabah yayımladığı teknik uyarıyı izledi. Cosine, iOS açıklarının uygulama yalıtımını aşmak ve cihazda saklanan hassas verilere erişmek için kullanılabildiğini açıkladı.
Hedeflenen bilgiler arasında Keychain’de tutulan parolalar, cüzdanların yerel özel anahtar dosyaları ve notlar bulunuyor. Cosine, bazı yüklü uygulamalara zararlı kod eklenmesi ihtimaline de dikkat çekti. Bu, bütün iPhone uygulamalarında aynı sorunun bulunduğu yönünde bir tespit olarak sunulmadı.
SlowMist, iPhone ve iPad sistemlerinin güncel tutulmasını önerdi. Cosine, teknik ayrıntılar için şirketin daha önce yayımladığı DarkSword saldırı zinciri ve FomoPeek uygulama incelemelerine bağlantı verdi.
Yatırım tavsiyesi değildir.