هجوم على iPhone يستهدف العملات المشفرة، أكثر من 1500 موقع مزيف مرتبط = SlowMist

نقاط المقالة

• تم التأكد من أكثر من 1500 موقع تصيد مرتبط
• تم إصلاح iOS 26.3 وما بعده، وiOS 18 تم تحديثه إلى 18.7.7

أكثر من 1500 موقع مزيف مرتبط بـ DarkSword

كشفت شركة SlowMist للأمن السيبراني في 24 من الشهر الجاري عن تأكيدها لأكثر من 1500 موقع تصيد مرتبط بأداة الهجوم "DarkSword" التي تستغل ثغرات في نظام iOS، وذلك عبر منصة X. ووفقًا لتحليل نظام مراقبة التهديدات الخاص بالشركة "MistEye"، فإن هذه المواقع تتنكر في شكل مواقع للتجارة الإلكترونية أو بورصات كبيرة أو محافظ للعملات المشفرة أو خدمات الألعاب لجذب المستخدمين. وقد دعت الشركة مستخدمي iPhone وiPad إلى تحديث نظام iOS بسرعة.

تجمع DarkSword بين ست ثغرات موجودة في iOS (عيوب برمجية) لتجاوز آلية عزل التطبيقات (Sandbox) وسرقة المعلومات داخل الجهاز. تستهدف هذه الأداة معلومات المصادقة الخاصة بسلسلة المفاتيح (وظيفة تخزين كلمات المرور) والمفاتيح السرية للمحافظ المخزنة على الجهاز وبيانات الملاحظات. يبدأ الهجوم بمجرد فتح صفحة مزيفة في متصفح Safari. وقد تم الإعلان عن ذلك من قبل مجموعة Google Intelligence Threat Group (GTIG) وشركات الأمن iVerify وLookout في مارس، وبعد ذلك تم تسريب الكود على الإنترنت.

نجاح 10 محاولات اختراق على خادم الهجوم

في 19 أكتوبر، نشرت SlowMist تقريرًا عن تحليل خادم الهجوم النشط. وقد تم تسجيل 20,187 مشاهدة صفحة و1,187 محاولة اختراق خلال 30 يومًا في لوحة التحكم، حيث تقدم 9 من أصل 10 محاولات ناجحة إلى مرحلة استخراج البيانات. وتحدث الهجوم بنجاح على أنظمة iOS 18.6 إلى 18.7.2 وiOS 26.0 إلى 26.1.

كما أبلغت شركات الأمن الأخرى عن أساليب جديدة. في 8 أكتوبر، أعلنت iVerify عن سلالة "P7 DarkSword" التي تم العثور عليها على iPhone لأحد موظفي المؤسسات المالية. وقد قامت شركة Censys بفحص خوادم الهجوم وتأكيد وجود وظيفة للبحث عن عبارات الاسترداد (سلسلة من الكلمات لاستعادة المحفظة) المخزنة في الصور والملاحظات. وفقًا لشركة Malwarebytes، تم العثور أيضًا على مواقع مزيفة تتظاهر ببيع iPhone الجديد في سبتمبر.

انتبه لتحديث iOS وحفظ الملاحظات

قامت Apple بإصلاح جميع الثغرات التي استغلتها DarkSword حتى iOS 26.3. كما تم توسيع نطاق توزيع iOS 18.7.7 للأجهزة التي لا تزال تستخدم iOS 18 في 1 أبريل. يمكن إجراء التحديث من خلال تطبيق الإعدادات تحت "عام" ثم "تحديث البرنامج". وقد طلبت SlowMist عدم حفظ معلومات المصادقة أو عبارات الاسترداد في الملاحظات، وحذرت من التطبيقات المشبوهة. إذا كان لديك ذكرى بفتح صفحة مشبوهة على جهاز قبل التحديث، يُنصح بإنشاء محفظة جديدة على جهاز آخر لم يفتح تلك الصفحة ونقل الأصول.