Уязвимость iOS позволяет красть крипту из Trust Wallet

Обнаружена критическая уязвимость в старых версиях iOS, позволяющая злоумышленникам похищать криптовалюту из кошелька Trust Wallet через зараженные сайты.

Механизм атаки

Схема взлома работает следующим образом: пользователь открывает вредоносную страницу в браузере Safari, где уже загружен и выполняется скрытый эксплойт. Для активации атаки достаточно нажать на любую рекламную вкладку или баннер на сайте. После этого вредоносный код получает доступ к данным кошелька и может опустошить его.

Практические примеры и защита

Один из задокументированных случаев демонстрирует эффективность атаки: жертва перешла на сайт для взрослых, случайно кликнула по рекламе, и в течение нескольких минут с трех ее кошельков было выведено $16,428.

Для защиты от подобных инцидентов необходимо выполнить следующие действия:

• Обновите операционную систему iOS до последней стабильной версии
• Избегайте перехода по подозрительным ссылкам и нажатия на рекламу на непроверенных ресурсах