سرقت ۴ میلیون دلاری ارز دیجیتال از آیفون با یک کلیک ساده

یک حمله سایبری بی‌سابقه با بهره‌گیری از آسیب‌پذیری‌های امنیتی آیفون، منجر به سرقت بیش از ۴ میلیون دلار ارز دیجیتال شد که تنها با باز کردن یک تبلیغ آلوده در مرورگر سافاری رخ داده است.

جزئیات سرقت میلیونی از کیف‌پول دیجیتال

مهاجمان سایبری با استفاده از یک زنجیره پیچیده از حفره‌های امنیتی در سیستم‌عامل اپل، موفق شدند مبلغ ۴٫۰۶ میلیون دلار از دارایی‌های دیجیتال یک کاربر را تخلیه کنند. نکته تکان‌دهنده این ماجرا آن است که قربانی بدون آنکه هیچ تراکنشی را تایید یا امضای دیجیتالی انجام دهد، شاهد از دست رفتن تمام موجودی خود بود.

بر اساس تحلیل‌های اولیه، کارشناسان احتمال می‌دهند که ابزار مخرب DarkSword عامل اصلی این نفوذ باشد. این بدافزار با ترکیب چندین آسیب‌پذیری متوالی، به هکرها اجازه می‌دهد تنها با بارگذاری یک صفحه آلوده، به اطلاعات حساس از جمله گذرواژه‌ها، تصاویر و داده‌های کیف‌پول رمزارز دسترسی پیدا کنند.

تنوع تهدیدات امنیتی در اکوسیستم اپل

گزارش‌های منتشر شده در سال ۲۰۲۶ نشان‌دهنده افزایش و تنوع روش‌های نفوذ به گوشی‌های هوشمند اپل است. در ادامه برخی از این تهدیدات بررسی شده‌اند:

• تبلیغات اینستاگرامی: آلوده کردن دستگاه در حین پیمایش عادی در برنامه.
• بدافزار Pegasus: نفوذ خودکار بدون نیاز به تعامل کاربر یا دانلود فایل.
• جاسوس‌افزار P7 DarkSword: استخراج رمزها و اطلاعات حساس از یادداشت‌ها.
• نفوذ از طریق iMessage: دسترسی به میکروفون، دوربین و پیام‌ها بدون کلیک کاربر.
• بدافزار SparkCat: اسکن تصاویر برای یافتن کلمات بازیابی (Seed Phrase) کیف‌پول‌ها.

راهکارهای مقابله با حملات سایبری

برای جلوگیری از وقوع چنین حوادث فاجعه‌باری، متخصصان امنیت دیجیتال مجموعه‌ای از اقدامات حفاظتی را توصیه می‌کنند:

همچنین فعال‌سازی قابلیت آپدیت خودکار و پرهیز از نصب هرگونه پروفایل ناشناس، از ارکان اصلی حفظ امنیت در دستگاه‌های هوشمند محسوب می‌شود.

در نهایت، این حادثه نشان داد که حتی کاربران با دستگاه‌های قدرتمند نیز در برابر حملات پیشرفته‌ای که از آسیب‌پذیری‌های صفر (Zero-day) استفاده می‌کنند، آسیب‌پذیر هستند و هوشیاری در استفاده از مرورگرها و تبلیغات الزامی است.