Мошенники используют предварительные заказы на iPhone Duo, чтобы попытаться украсть ваши пароли — вот как оставаться в безопасности.

Угроза поддельных предзаказов iPhone Duo

По мере того, как растет ажиотаж вокруг предстоящих релизов устройств Apple, киберпреступники не теряют времени, используя нетерпение потребителей. Исследователи безопасности из Malwarebytes обнаружили сложную мошенническую схему, нацеленную на потенциальных покупателей с помощью поддельных рекламных объявлений, обещающих ранний доступ и большие скидки на еще не вышедший iPhone Duo.

Поскольку официальные предзаказы должны открыться только 16 октября, любая реклама, утверждающая, что вы можете приобрести складное устройство прямо сейчас — особенно с огромной скидкой в 500 долларов от ожидаемой цены в 2000 долларов — должна рассматриваться как немедленный тревожный сигнал.

Как работает эксплойт DarkSword

В отличие от стандартных фишинговых мошенничеств, которые просто обманом заставляют пользователей вводить свои учетные данные в поддельную форму, эта кампания использует цепочку эксплойтов DarkSword, попавшую в сеть. По данным Malwarebytes, уязвимые iPhone под управлением iOS 18.4 — iOS 18.6.2 могут быть скомпрометированы простым посещением вредоносной веб-страницы. Пользователям не нужно переходить по ссылкам для скачивания или взаимодействовать со страницей, чтобы эксплойт сработал. После запуска вредоносный код пытается получить конфиденциальные данные, включая сохраненные пароли, защищенные заметки и информацию о криптовалютных кошельках. Кроме того, поддельные страницы предварительного заказа очень точно имитируют официальную эстетику Apple — используя подлинный брендинг, шрифты и стили макета — что делает их опасно убедительными, несмотря на наличие фактических ошибок, таких как ссылки на несуществующие варианты цветов или неправильные размеры экрана. Шаги для обеспечения безопасности и защиты вашего устройства. Чтобы защитить вашу личную информацию и не стать жертвой этой изощренной аферы, эксперты по безопасности рекомендуют немедленно принять превентивные меры: Обновите программное обеспечение: Убедитесь, что на вашем iPhone установлена последняя версия iOS. Компания Apple выпустила патчи, устраняющие такие уязвимости, как цепочка эксплойтов DarkSword, что делает обновление необходимым для безопасности устройства.