Користувачів Apple попередили про шахрайські програми в App Store, що крадуть криптовалюту

Національний інститут стандартів і технологій США (NIST) виявив уразливість в iOS-версії довірчого гаманця Binance. Ця вразливість, зафіксована в базі даних Com­mon Vul­ner­a­bil­i­ties and Expo­sures (CVE), створює ризики для користувачів.

Фактично, кіберзлочинці використовували її для крадіжки коштів, вгадуючи захисні фрази і використовуючи слабкі місця в бібліотеці Tre­zor-Cryp­to. “Зловмисник може систематично генерувати мнемоніку для кожної позначки часу в межах відповідного часового інтервалу і пов’язувати її з конкретними адресами гаманців, щоб викрасти кошти з цих гаманців”, — пояснили в NIST.

Цей метод атаки підкреслює винахідливість злочинців і нагальну потребу в надійних заходах безпеки в криптографічних додатках. За словами спеціалістів, магазин додатків Apple став несподіваним полем битви за безпеку користувачів на тлі зростання кількості криптовалютних шахрайств.

Нещодавні розкриття інформації від провідних установ та компаній у сфері кібербезпеки висвітлили вразливості популярних додатків та операційних систем, підкресливши гостру потребу в підвищенні пильності серед користувачів iOS.

Минулого тижня стало відомо про підроблений додаток Last­Pass, який пройшов повз цю команду експертів App Store. Шахрайська версія Last­Pass була доступна протягом декількох тижнів до того, як її зрештою видалили, і лише після того, як її помітила сама команда Last­Pass.