Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Fałszywa przedsprzedaż iPhone Duo atakuje iPhone'y łańcuchem exploitów DarkSword

Strona podszywająca się pod Apple kusi bonem 500 USD na iPhone Duo. Samo otwarcie jej w Safari uruchamia DarkSword, który próbuje wykraść hasła, portfele kryptowalut i notatki.

Karta wpisu: Fałszywa przedsprzedaż iPhone Duo atakuje iPhone'y łańcuchem exploitów DarkSword

Fałszywa strona przedsprzedaży iPhone Duo z bonem na 500 USD próbuje przejąć iPhone'a za pomocą wyciekłego łańcucha exploitów DarkSword. Wystarczy otworzyć ją w Safari. Nie trzeba wypełniać formularza ani niczego pobierać.

Strona kopiuje wygląd Apple, łącznie z logo i stopką „Copyright © 2026 Apple Inc.”, i obiecuje bon oraz AppleCare+. Formularz prosi o imię, e-mail i numer telefonu, ale niczego nie wysyła, a komunikat o udanym zamówieniu generuje sama strona. Apple otwiera przedsprzedaż iPhone Duo dopiero 16 października, więc dziś nie da się go zamówić. Jeśli DarkSword pokona zabezpieczenia telefonu, osobny moduł próbuje wykraść zapisane hasła, dane portfeli kryptowalut i notatki.

Kogo dotyczy

Dotyczy użytkowników podatnych iPhone'ów, którzy otworzą stronę w Safari. W innych przeglądarkach pojawia się komunikat „Browser Restricted”, a na iPhonie strona próbuje otworzyć link ponownie w Safari. Malwarebytes Labs nie wymienia podatnych wersji systemu.

TAB. 2

Źródła

1
Malwarebytes Labs — Fake iPhone Duo preorder scam triggers DarkSword attackmalwarebytes.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com