Kiemelten veszélyes online átverés terjed az Apple első hajlítható okostelefonja, az iPhone Duo kapcsán. A csalók egy hamis weboldallal próbálják rászedni az érdeklődőket, miközben a háttérben észrevétlenül megkaparintják az áldozatok bizalmas adatait.
Az új csúcskészülék iránti érdeklődést kihasználó felület látszólag egy 500 dolláros kedvezménykupon megszerzésével csábítja a gyanútlan látogatókat. A háttérben azonban jóval komolyabb fenyegetés húzódik meg, mint egy átlagos adathalász űrlap. A weboldal betöltésekor automatikusan elindul egy célzott támadási folyamat, amely a sérülékeny operációs rendszert futtató készülékek ellen irányul.
A szakértők elemzése szerint a veszélyes kódsorozat a DarkSword elnevezésű sebezhetőség-gyűjteményre épít. A káros kód kimondottan a régebbi iOS-verziókat, különösen az iOS 18.4 és 18.6.2 közötti rendszereket célba véve próbál jogosultságot szerezni. A fertőzéshez nincs szükség gombnyomásra, letöltésre vagy az űrlap kitöltésére, hiszen a káros folyamat a lap megnyitásának pillanatában lefut.
Ellopott jelszavak és kriptovaluta-tárcák
Sikeres behatolás esetén a támadó kód azonnal megkezdi a készüléken tárolott érzékeny adatok feltérképezését. A kártevő célpontjai között szerepelnek a mentett bejelentkezési azonosítók, a jegyzetekben tárolott bizalmas információk, valamint a digitális kriptovaluta-tárcák hozzáférési adatai is.
Bár az átveréshez használt felület megtévesztésig hasonlít a hivatalos Apple-áruház dizájnjára, több árulkodó jel is leleplezi a csalást. A visszaszámláló óra minden oldalfrissítéskor újraindul, a feltüntetett szín- és méretvariációk nem egyeznek a gyártó által bejelentett specifikációkkal, az adatvédelmi és feltételekre mutató hivatkozások pedig teljesen működésképtelenek. Ráadásul az űrlap elküldésekor a megadott adatokat el sem küldi a rendszer semmilyen szervernek, csupán egy helyileg generált visszaigazoló üzenetet jelenít meg a képernyőn.
Szigorú menetrendhez igazodó hivatalos rajt
A felhasználók védelmének legfontosabb lépése a hivatalos dátumok pontos ismerete és a rendszerfrissítések azonnali telepítése. Az Apple tájékoztatása alapján az iPhone Duo előrendelése kizárólag október 16-án indul el, a bolti értékesítés pedig október 23-án veszi kezdetét. Bármilyen olyan weboldal vagy hirdetés, amely ennél korábbi előrendelési lehetőséget vagy exkluzív kedvezményt ígér, garantáltan átverés.
A kiberbiztonsági elemzők kiemelik, hogy a legújabb rendszerszintű frissítések megléte elengedhetetlen az ilyen típusú nulla kattintásos támadások kivédésére. Mivel a DarkSword exploit lánc a javítatlan biztonsági réseket használja ki, az iOS naprakészen tartása azonnali védelmet nyújt a feltárt kártevővel szemben. Bármilyen vásárlás vagy előrendelés előtt elengedhetetlen a böngésző címsorának ellenőrzése, és a közvetlen webes elérés használata a hirdetésekben szereplő hivatkozások helyett.
