Une fausse page de précommande d'iPhone Duo peut voler des données de portefeuilles crypto et plus encore

Les précommandes de l'iPhone Duo commencent le vendredi 16 octobre, mais des escrocs tentent de tromper les gens en les incitant à visiter un faux site web pour passer leur commande dès maintenant.

Le site web contenant le malware reproduit de manière convaincante l'apparence du vrai site et prétend offrir un bon de réduction de 500 $ en tant qu'« exclusivité partenaire autorisé » …

Les chercheurs en sécurité de Malwarebytes affirment que la page utilise la chaîne d'exploitation DarkSword, qui fonctionne avec certains anciens iPhone non patchés. Vous n'avez rien à faire, la simple visite de la page suffit pour lancer l'attaque.

Derrière son design de style Apple et son bon de 500 $, la page utilise la chaîne d'exploitation DarkSword ayant fuité pour tenter de s'introduire dans des iPhone vulnérables. Si elle réussit, une charge utile distincte tente de voler les identifiants enregistrés, les données de portefeuilles de crypto-monnaies et les notes. Vous n'avez pas besoin de remplir le formulaire, d'appuyer sur un téléchargement ou d'approuver quoi que ce soit. L'ouverture de la page suffit pour lancer la tentative.

Si elle réussit, elle capture les informations d'identification et le statut de votre appareil et tente d'envoyer une liste des applications installées et le contenu de vos Apple Notes. Après avoir fait cela, elle porte son attention sur les portefeuilles crypto.