На платформе управления атакующей поверхностью Censys зафиксирована активность неизвестного говорящего на китайском языке злоумышленника, который запустил кампанию, нацеленную на устройства Apple iOS. В рамках своих действий он использует публично утеченный вариант эксплойт-кита DarkSword. Эксперты Censys обнаружили, что угроза связана с более чем 100 веб-ресурсами, большинство из которых представляют собой поддельные страницы входа в систему Amazon Web Services (AWS). Эти страницы размещены на домене, который также используется для хостинга эксплойта.

По данным Censys, злоумышленник осуществляет свои атаки с помощью фальшивых ресурсов, которые выглядят как легитимные, что затрудняет их быстрое выявление. Это подчеркивает важность внимательного отношения к безопасности при взаимодействии с веб-сервисами, особенно в условиях растущих киберугроз.

Эксперты предупреждают, что уязвимости, используемые в DarkSword, могут представлять серьезную опасность для пользователей iOS, так как они позволяют злоумышленникам получить доступ к личной информации и управлять устройствами. Пользователям рекомендуется быть особенно осторожными и проверять адреса веб-сайтов, на которые они заходят, а также избегать ввода личных данных на подозрительных страницах.

В связи с этим инцидентом, специалисты по кибербезопасности настоятельно призывают пользователей обновлять свои устройства и приложения до последних версий, чтобы минимизировать риск эксплуатации известных уязвимостей. Также важно использовать надежные антивирусные решения и следить за обновлениями безопасности.

Данный случай является еще одним подтверждением того, что киберугрозы продолжают эволюционировать, и злоумышленники ищут новые способы атаки на популярные платформы, такие как iOS. Безопасность пользователей должна оставаться приоритетом в условиях постоянно меняющегося ландшафта киберугроз.

Источник новости:
The Hacker News

Читать полностью