اکثر ما تصور می‌کنیم دارایی‌های دیجیتال داخل کیف پول رمزارز کاملاً امن می‌مانند، مگر اینکه کیف پول را به سایتی مشکوک وصل کنیم یا پای تراکنشی ناشناس را امضا بزنیم. اما زنگ خطری که اخیراً محققان امنیتی به صدا درآورده‌اند، این باور قدیمی را تغییر می‌دهد.
مهاجمان با ابزاری به‌نام «دارک‌سورد» (DarkSword)، کیف پول‌های رمزارز را در آیفون‌های به‌روز نشده هدف می‌گیرند؛ حمله‌ای که در آن حتی باز کردن یک صفحه وب آلوده در مرورگر می‌تواند برای نفوذ کافی باشد.
نفوذ چطور بدون هیچ کلیکی اتفاق می‌افتد؟
بر اساس هشدارها، این زنجیره نفوذ اپلیکیشن‌های محبوبی مثل «متامسک»، «تراست والت»، «فانتوم»، «اکسودوس»، «کوین‌بیس» و حتی کیف پول imToken را هدف قرار می‌دهد.
آسیب‌پذیری از خود کیف پول‌ها نیست و دارک‌سورد با دور زدن سدهای امنیتی سیستم‌عامل iOS و دسترسی به بخش‌هایی مثل یادداشت‌ها، تصاویر ذخیره‌شده و داده‌های «کی‌چین» اپل، به دنبال کشف رمزهای عبور و عبارت بازیابی ولت می‌گردد.
زنجیره اولیه این ابزار، با ترکیب کردن شش آسیب‌پذیری، iOS نسخه‌های ۱۸.۴ تا ۱۸.۷ را هدف می‌گرفت و پیشینه آن دست‌کم به یک سال پیش بازمی‌گردد؛ اما اپل این رخنه‌ها را با انتشار iOS 26.3 به‌طور کامل برطرف کرد. نسخه پیشرفته‌تر این جاسوس‌افزار با نام «پی۷ دارک‌سورد» حتی بدون نیاز به کلیک روی لینک‌های ناشناس و از طریق تبلیغات آلوده منتشر شده است. در یک مورد، گوشی کاربر تنها هنگام اسکرول در فید اینستاگرام و دیدن یک تبلیغ هک شده بود.
پژوهشگران همچنین کارزاری را ردیابی کرده‌اند که در آن مهاجمان صدها دامنه‌ی اینترنتی منقضی‌شده را دوباره می‌خرند. از آنجا که کدهای این خدمات قدیمی هنوز در هزاران وب‌سایت عادی باقی مانده، مهاجمان می‌توانند بازدیدکنندگان این سایت‌ها را (با حدود ۱۳۵ میلیون بازدید ماهانه) در صورت مهیا بودن برخی شرایط، به صفحات آلوده هدایت کنند.
پس از نفوذ موفق به یک آیفون به‌روزرسانی‌نشده، بدافزار در پس‌زمینه شروع به کار می‌کند. در نسخه‌ی پی۷، بدافزار به‌طور پیش‌فرض هر ۱۵ ثانیه یک‌بار برای دریافت دستورهای جدید با سرور مهاجمان ارتباط برقرار می‌کند و اطلاعات کی‌چین اپل را پیش از ارسال، روی خود گوشی پردازش می‌کند تا ردپای کمتری به جا بگذارد.
چطور جلوی این سرقت را بگیریم؟
اگر روی آیفون خود دارایی رمزارز نگهداری می‌کنید، این موارد را جدی بگیرید:
- آخرین نسخه در دسترس iOS را نصب کنید. این کار موثرترین سد در برابر این آسیب‌پذیری‌ها است.
- هرگز کلمات بازیابی کیف پول یا اسکرین‌شات آن‌ها را در گالری یا اپلیکیشن Notes نگه ندارید. این عبارات را به شکل دستی روی کاغذ مقاوم یادداشت کنید و در محلی امن بگذارید.
- اگر دارایی قابل‌توجهی دارید یا امکان به‌روزرسانی فوری ندارید، قابلیت حفاظت حداکثری یا همان Lockdown Mode را در تنظیمات دستگاه فعال کنید.
اگر مشکوک هستید که دستگاه شما قبلاً آلوده شده، توکن‌ها را به ولتی کاملاً جدید روی دستگاهی متفاوت و امن منتقل کنید و هرگز از عبارت بازیابی قبلی استفاده نکنید. همچنین رمزهای عبور ذخیره‌شده در کی‌چین (Keychain) گوشی فعلی را تغییر دهید.
آدرس مطلب: https://nooshdaroo.ir/crypto-security/darksword-iphone-exploit-crypto-wallets/
