ثغرة آيفون جديدة تهدد أمان محافظ العملات الرقمية

تحذيرات أمنية من استغلال برمجية خبيثة لاختراق الأجهزة الذكية

أصدرت شركة CertiK الأمنية تحذيرًا عاجلًا لجميع مستخدمي الهواتف الذكية، موضحة وجود ثغرة آيفون خطيرة تُعرف باسم برمجية DarkSword، والتي تُستخدم لاستخراج بيانات محافظ العملات الرقمية والاستيلاء عليها بمجرد زيارة مواقع إلكترونية ضارة، دون الحاجة إلى موافقة المستخدم أو توصيل المحفظة.

كيف تعمل أداة اختراق DarkSword على استهداف المحافظ؟

أوضحت شركة CertiK عبر منشور لها أن المهاجمين يستغلون متصفح Safari للوصول إلى الحسابات الحساسة والمعلومات المخزنة على الجهاز. وتعتمد هذه الأداة الخبيثة على استغلال ست ثغرات أمنية في الإصدارات التابعة لنظام iOS الممتدة من 18.4 إلى 18.7.

تستطيع البرمجية الخبيثة التسلل إلى مدير كلمة المرور لدى شركة Apple واستخراج البيانات المخزنة، بالإضافة إلى مسح الصور وتطبيق ملاحظات Apple بحثًا عن عبارات استعادة المحافظ (Seed Phrases). وتشمل المحافظ المتأثرة تطبيقات شهيرة مثل منصة MetaMask وتطبيق Trust Wallet وتطبيق Phantom وتطبيق Exodus ومنصة Coinbase.

تطور البرمجية وتكثيف الهجمات الرقمية

أشارت تحقيقات أجرتها شركة iVerify إلى ظهور نسخة أكثر تطورًا تُعرف باسم برمجية P7 DarkSword، حيث أظهرت قدرات عالية على التخفي وتجنب الأجهزة الأمنية، مع إجراء اتصالات مستمرة بخوادم التحكم التابعة للمخترقين كل 15 ثانية لنقل البيانات المسروقة.

نصائح وإرشادات لحماية أصولك من السرقة

حذرت شركة CertiK من إمكانية شراء هذه البرمجية من قبل أطراف خبيثة أخرى نظرًا لتداول كود المصدر الخاص بها، وقدمت مجموعة من التوصيات لحماية الأصول المشفرة:

• تحديث نظام iOS إلى أحدث إصدار متاح فورًا لإغلاق الثغرات.
• تجنب النقر على الروابط المشبوهة أو زيارة المواقع غير الموثوقة.
• حذف عبارات الاستعادة والكلمات المفتاحية من تطبيق الملاحظات وتطبيقات الصور.
• استخدام المحافظ الصلبة لتخزين الأصول بشكل آمن بعيدًا عن الإنترنت.
• تفعيل وضع الحماية الأقصى (Lockdown Mode) من شركة Apple للحسابات عالية المخاطر.
• في حال الشك بتعرض الجهاز للاختراق، يجب نقل الأموال فورًا باستعمال جهاز نظيف وإلغاء عبارة الاستعادة القديمة.