به گزارش ایران نت، یک حمله سایبری پیچیده به کاربران آیفون بار دیگر نگرانی‌ها درباره امنیت گوشی‌های اپل را افزایش داده است. در این حمله، مهاجمان با بهره‌گیری از زنجیره‌ای از آسیب‌پذیری‌های امنیتی موفق شدند بیش از ۴٫۰۶ میلیون دلار ارز دیجیتال را از کیف‌پول‌های یک کاربر به سرقت ببرند. نکته نگران‌کننده ماجرا این است که قربانی مدعی شده تنها با لمس یک تبلیغ در مرورگر سافاری، دارایی‌های دیجیتال خود را از دست داده و هیچ تراکنش یا امضای مستقیمی را تأیید نکرده است.
کارشناسان امنیت سایبری احتمال می‌دهند ابزار مخربی با نام DarkSword در این حمله نقش داشته باشد. این ابزار با ترکیب چند آسیب‌پذیری امنیتی می‌تواند مسیر نفوذ به دستگاه را هموار کند و در صورت موفقیت، اطلاعات حساس کاربر را در معرض دسترسی مهاجمان قرار دهد. چنین حملاتی نشان می‌دهند که حتی کاربران گوشی‌های هوشمند پیشرفته نیز در صورت استفاده از نسخه‌های آسیب‌پذیر سیستم‌عامل یا مواجهه با محتوای آلوده، ممکن است با خطر سرقت اطلاعات و دارایی‌های مالی روبه‌رو شوند.
سرقت ۴٫۰۶ میلیون دلار رمزارز تنها پس از لمس یک تبلیغ
بر اساس گزارش منتشرشده از سوی قربانی، موجودی کیف‌پول‌های دیجیتال او پس از تعامل با یک تبلیغ در مرورگر سافاری تخلیه شده است. او ادعا کرده که برای انجام این سرقت، هیچ تراکنشی را به‌صورت دستی تأیید نکرده و هیچ پیام یا درخواست مشخصی برای امضای تراکنش در اختیار مهاجمان قرار نداده است.
این موضوع اهمیت زیادی دارد؛ زیرا بسیاری از کاربران تصور می‌کنند تا زمانی که تراکنشی را در کیف‌پول خود تأیید نکنند، دارایی‌های دیجیتالشان در برابر سرقت ایمن خواهد بود. بااین‌حال، در برخی حملات پیشرفته، هدف مهاجم دسترسی به اطلاعات و داده‌های ذخیره‌شده روی دستگاه یا سرقت اطلاعات احراز هویت است. اگر مهاجم بتواند به داده‌های حساس کیف‌پول دسترسی پیدا کند، ممکن است بدون نیاز به تأیید مستقیم قربانی، امکان انتقال دارایی‌ها را به دست آورد.
مبلغ گزارش‌شده در این پرونده بیش از ۴٫۰۶ میلیون دلار است؛ رقمی که نشان می‌دهد حملات مبتنی بر آسیب‌پذیری‌های موبایلی می‌توانند پیامدهای مالی بسیار سنگینی داشته باشند. البته جزئیات فنی کامل این حادثه و ارتباط قطعی آن با ابزار DarkSword در اطلاعات منتشرشده به‌طور مستقل تأیید نشده است و باید میان ادعای قربانی و نتیجه‌گیری قطعی کارشناسان تفاوت قائل شد.
DarkSword چگونه به آیفون نفوذ می‌کند؟
DarkSword نام ابزاری مخرب است که احتمال استفاده از آن در حمله اخیر مطرح شده است. سازوکار این نوع حمله بر بهره‌برداری زنجیره‌ای از چند آسیب‌پذیری امنیتی استوار است. به زبان ساده، مهاجم به‌جای اتکا به یک حفره امنیتی، چند ضعف مختلف را به یکدیگر متصل می‌کند تا از محدودیت‌های امنیتی دستگاه عبور کند.
در سناریوی مورد اشاره، بازشدن یک صفحه آلوده در مرورگر سافاری می‌تواند نقطه شروع فرایند نفوذ باشد. اگر دستگاه از نسخه آسیب‌پذیر سیستم‌عامل استفاده کند، کد مخرب ممکن است از چند ضعف امنیتی برای افزایش سطح دسترسی خود بهره ببرد. در نهایت، مهاجم می‌تواند به داده‌هایی دسترسی پیدا کند که در شرایط عادی نباید در اختیار یک صفحه وب قرار داشته باشند.
گزارش‌های مرتبط با DarkSword به قابلیت دسترسی به اطلاعات حساسی مانند گذرواژه‌ها، تصاویر، یادداشت‌ها و داده‌های مرتبط با کیف‌پول‌های رمزارزی اشاره می‌کنند. چنین اطلاعاتی برای مجرمان سایبری ارزش بالایی دارند؛ زیرا ممکن است در میان آن‌ها رمزهای عبور، اطلاعات ورود به حساب‌ها یا حتی عبارت بازیابی کیف‌پول‌ها ذخیره شده باشد.
عبارت بازیابی کیف‌پول رمزارز مجموعه‌ای از کلمات است که در بسیاری از کیف‌پول‌ها برای بازیابی دسترسی به دارایی‌ها استفاده می‌شود. هر فردی که به این عبارت دسترسی پیدا کند، ممکن است بتواند کیف‌پول را روی دستگاه دیگری بازیابی کند و کنترل دارایی‌های موجود در آن را به دست بگیرد. به همین دلیل، ذخیره این اطلاعات در تصاویر، یادداشت‌های بدون محافظت یا فایل‌های معمولی می‌تواند خطرناک باشد.
گزارش‌های امنیتی از افزایش روش‌های نفوذ به آیفون خبر می‌دهند
حمله اخیر در شرایطی مطرح شده است که گزارش‌های امنیتی سال ۲۰۲۶ از تنوع بیشتر روش‌های حمله به دستگاه‌های اپل حکایت دارند. مهاجمان برای آلوده‌کردن گوشی‌ها دیگر همیشه به روش‌های سنتی مانند ارسال فایل ناشناس یا فریب کاربر برای نصب یک برنامه مشکوک متکی نیستند. برخی حملات می‌توانند از طریق تبلیغات، پیام‌رسان‌ها، صفحات وب یا حتی آسیب‌پذیری‌های بدون نیاز به تعامل مستقیم کاربر انجام شوند.
در ادامه، چند نمونه از روش‌ها و ابزارهای مطرح‌شده در گزارش‌های امنیتی مرتبط با تهدیدهای آیفون را مرور می‌کنیم.
تبلیغات آلوده در شبکه‌های اجتماعی
یکی از روش‌های گزارش‌شده، استفاده از تبلیغات آلوده در پلتفرم‌هایی مانند اینستاگرام است. در چنین سناریوهایی، کاربر ممکن است هنگام پیمایش معمولی صفحه و مشاهده تبلیغات با محتوایی مواجه شود که او را به یک صفحه مخرب هدایت می‌کند یا از آسیب‌پذیری‌های مرورگر و سیستم‌عامل برای شروع فرایند نفوذ بهره می‌برد. این روش اهمیت بررسی محتوای تبلیغات و پرهیز از تعامل با صفحات مشکوک را افزایش می‌دهد.
حملات بدون کلیک با جاسوس‌افزار Pegasus
Pegasus یکی از شناخته‌شده‌ترین ابزارهای جاسوسی موبایلی است که در گزارش‌های امنیتی مختلف مورد توجه قرار گرفته است. برخی نسخه‌ها و شیوه‌های استفاده از این جاسوس‌افزار به‌گونه‌ای طراحی شده‌اند که برای آغاز حمله به کلیک یا دانلود فایل از سوی قربانی نیاز ندارند. در حملات بدون کلیک، مهاجم از آسیب‌پذیری‌های نرم‌افزاری برای نفوذ استفاده می‌کند و ممکن است کاربر حتی متوجه آغاز فرایند حمله نشود.
جاسوس‌افزار P7 DarkSword و سرقت اطلاعات حساس
در گزارش‌های مطرح‌شده، نام P7 DarkSword نیز در ارتباط با استخراج اطلاعات حساس از دستگاه‌های آسیب‌پذیر دیده می‌شود. اطلاعاتی مانند رمزهای عبور، تصاویر و داده‌های موجود در یادداشت‌ها می‌توانند برای مجرمان سایبری کاربرد داشته باشند. اهمیت این موضوع برای کاربران رمزارز بیشتر است؛ زیرا برخی افراد اطلاعات مربوط به کیف‌پول یا عبارت‌های بازیابی را در بخش یادداشت‌ها یا گالری گوشی نگهداری می‌کنند.
صفحات جعلی پیش‌فروش محصولات اپل
یکی دیگر از روش‌های گزارش‌شده، استفاده از صفحات جعلی پیش‌فروش محصولات اپل است. این صفحات ممکن است از نظر ظاهری به وب‌سایت‌های معتبر شباهت داشته باشند و با وعده فروش زودهنگام یا تخفیف ویژه، کاربران را به بازکردن صفحه ترغیب کنند. در برخی سناریوهای حمله، بارگذاری صفحه آلوده می‌تواند آغازگر سوءاستفاده از آسیب‌پذیری‌های مرورگر باشد.
نفوذ از طریق iMessage بدون نیاز به کلیک
iMessage نیز در برخی گزارش‌های امنیتی به‌عنوان یکی از مسیرهای احتمالی حمله مطرح شده است. آسیب‌پذیری‌های خاص در پردازش پیام‌ها می‌توانند به مهاجم اجازه دهند بدون آنکه کاربر روی لینک یا فایل خاصی کلیک کند، تلاش برای نفوذ را آغاز کند. در حملات موفق و متناسب با سطح دسترسی به‌دست‌آمده، اطلاعات پیام‌ها و برخی قابلیت‌های حساس دستگاه ممکن است در معرض خطر قرار بگیرند.
برنامه‌های دست‌کاری‌شده در تلگرام
نسخه‌های غیررسمی و دست‌کاری‌شده برنامه‌ها نیز می‌توانند تهدیدی برای امنیت کاربران باشند. در برخی نمونه‌های گزارش‌شده، نرم‌افزارهای آلوده هنگام اجرا اطلاعاتی مانند موقعیت مکانی یا تصاویر صفحه‌نمایش را ثبت می‌کنند. نصب برنامه از کانال‌های ناشناس و منابع غیررسمی، احتمال مواجهه با چنین بدافزارهایی را افزایش می‌دهد.
بدافزار SparkCat و جست‌وجوی عبارت بازیابی کیف‌پول
SparkCat یکی دیگر از تهدیدهای مطرح‌شده در گزارش‌های امنیتی است. طبق گزارش‌ها، نسخه‌هایی از این بدافزار درون دو برنامه منتشرشده در اپ‌استور شناسایی شده بودند. عملکرد آن‌ها شامل اسکن تصاویر ذخیره‌شده در گوشی برای یافتن کلمات مرتبط با عبارت بازیابی کیف‌پول رمزارز بود.
این روش نشان می‌دهد که حتی تصاویر ذخیره‌شده در گالری نیز ممکن است برای مهاجمان ارزشمند باشند. کاربرانی که از عبارت بازیابی کیف‌پول خود اسکرین‌شات می‌گیرند، ممکن است ناخواسته اطلاعاتی را در اختیار بدافزار قرار دهند که برای دسترسی به دارایی‌های دیجیتال کافی باشد.
کیت Coruna و استفاده از چندین آسیب‌پذیری
کیت Coruna نیز در گزارش‌های امنیتی به‌عنوان مجموعه‌ای شامل ۲۳ آسیب‌پذیری معرفی شده است که در برخی حملات جاسوسی و مالی علیه نسخه‌های قدیمی‌تر iOS مورد استفاده قرار گرفته‌اند. وجود چندین آسیب‌پذیری در یک مجموعه می‌تواند به مهاجمان امکان دهد متناسب با شرایط دستگاه و نسخه سیستم‌عامل، مسیرهای متفاوتی برای نفوذ انتخاب کنند.
چگونه از آیفون و کیف‌پول رمزارز خود محافظت کنیم؟
با افزایش پیچیدگی حملات سایبری، رعایت چند اقدام امنیتی پایه اهمیت بیشتری پیدا کرده است. هیچ روش واحدی نمی‌تواند امنیت کامل دستگاه را تضمین کند، اما به‌روزرسانی نرم‌افزارها و کاهش سطح دسترسی برنامه‌ها می‌تواند احتمال موفقیت بسیاری از حملات را کمتر کند.
- سیستم‌عامل را به‌روز نگه دارید: آخرین نسخه پایدار iOS و به‌روزرسانی‌های امنیتی منتشرشده را نصب کنید. بسیاری از به‌روزرسانی‌ها برای برطرف‌کردن آسیب‌پذیری‌هایی منتشر می‌شوند که ممکن است در حملات واقعی مورد سوءاستفاده قرار بگیرند.
- به‌روزرسانی خودکار را فعال کنید: فعال‌بودن آپدیت خودکار کمک می‌کند اصلاحیه‌های امنیتی مهم را با تأخیر کمتری دریافت کنید.
- از نصب پروفایل‌های ناشناس خودداری کنید: پروفایل‌های پیکربندی ناشناس ممکن است تنظیمات مهم دستگاه را تغییر دهند یا دسترسی‌های غیرضروری ایجاد کنند. فقط پروفایل‌های متعلق به منابع کاملاً معتبر را نصب کنید.
- دسترسی برنامه‌ها را محدود کنید: مجوز دسترسی به گالری، دوربین، میکروفون و موقعیت مکانی را بررسی کنید و فقط در صورت نیاز در اختیار برنامه‌ها قرار دهید.
- عبارت بازیابی کیف‌پول را در گوشی ذخیره نکنید: از گرفتن اسکرین‌شات یا نگهداری عبارت بازیابی در یادداشت‌ها و فایل‌های معمولی خودداری کنید. این عبارت باید به شکلی امن و جدا از محیط آنلاین نگهداری شود.
- برنامه‌ها را از منابع معتبر دریافت کنید: از نصب نسخه‌های دست‌کاری‌شده یا برنامه‌های ناشناس خودداری کنید و پیش از نصب، توسعه‌دهنده و مجوزهای نرم‌افزار را بررسی کنید.
- در برابر تبلیغات و صفحات مشکوک محتاط باشید: روی تبلیغات ناشناس، لینک‌های غیرمنتظره و پیشنهادهای غیرواقعی کلیک نکنید. حتی ظاهر حرفه‌ای یک صفحه وب نیز اعتبار و امنیت آن را تضمین نمی‌کند.
Lockdown Mode چیست و چه زمانی باید از آن استفاده کرد؟
اپل قابلیتی با نام Lockdown Mode یا حالت قفل امنیتی ارائه می‌کند که برای گروه کوچکی از کاربران در معرض حملات سایبری بسیار پیشرفته طراحی شده است. این قابلیت با محدودکردن برخی عملکردها و روش‌های ارتباطی دستگاه، سطح حمله احتمالی را کاهش می‌دهد.
فعال‌سازی Lockdown Mode ممکن است برخی قابلیت‌های معمول گوشی را محدود کند و تجربه استفاده روزمره را تغییر دهد. به همین دلیل، این حالت بیشتر برای افرادی مناسب است که احتمال می‌دهند هدف حملات هدفمند و پیچیده قرار گرفته‌اند؛ برای مثال، برخی روزنامه‌نگاران، فعالان مدنی یا افرادی که اطلاعات حساس در اختیار دارند.
کاربران عادی نیز می‌توانند با به‌روزرسانی منظم دستگاه، مدیریت مجوز برنامه‌ها و رعایت اصول نگهداری امن اطلاعات، بخش مهمی از خطرات رایج را کاهش دهند. بااین‌حال، در صورت مشاهده نشانه‌های مشکوک یا احتمال نفوذ، بهتر است از متخصصان امنیت دیجیتال کمک بگیرند و از انجام اقدامات عجولانه‌ای که ممکن است شواهد حمله را از بین ببرد، خودداری کنند.
چرا کاربران رمزارز بیشتر در معرض خطر هستند؟
سرقت اطلاعات از گوشی هوشمند برای بسیاری از کاربران پیامدهای ناخوشایندی دارد، اما برای افرادی که دارایی دیجیتال نگهداری می‌کنند، ممکن است به از دست رفتن مستقیم سرمایه منجر شود. برخلاف برخی خدمات بانکی که امکان پیگیری و درخواست مسدودسازی تراکنش در آن‌ها وجود دارد، تراکنش‌های بلاکچینی معمولاً پس از تأیید و ثبت در شبکه به‌آسانی قابل بازگشت نیستند.
به همین دلیل، مهاجمان ممکن است به‌جای هدف‌گرفتن مستقیم حساب بانکی، اطلاعات ورود به کیف‌پول یا عبارت بازیابی را سرقت کنند. اگر این اطلاعات به دست مهاجم برسد، امکان انتقال دارایی‌ها به کیف‌پول دیگری وجود دارد و بازیابی رمزارزهای سرقت‌شده می‌تواند بسیار دشوار باشد.
پرونده سرقت بیش از ۴ میلیون دلار از کیف‌پول یک کاربر آیفون، هشداری جدی درباره اهمیت امنیت دستگاه‌های همراه است. استفاده از آیفون به‌تنهایی به معنای مصونیت در برابر بدافزارها و حملات سایبری نیست. کاربران باید به‌روزرسانی‌های امنیتی را جدی بگیرند، اطلاعات حساس خود را در محیط‌های ناامن ذخیره نکنند و نسبت به تبلیغات و صفحات ناشناس محتاط باشند. برای دنبال کردن تازه‌ترین اخبار امنیت سایبری، فناوری و تهدیدهای دیجیتال، به ایران نت مراجعه کنید.
“`
