Cos(余弦)😶🌫️ (@evilcos) “已经拿到一些在野攻击样本了，目前可以肯定的这是针对旧版 iOS 的 iPhone，Safari 浏” — TopicDigg
Cos(余弦)😶🌫️
@evilcos
Founder of @SlowMist_Team // 分身一号/捉虫大师/救火运动员 // 🕖灾备频道
加入 November 2008
1.5K 正在关注 123.6K 粉丝
已经拿到一些在野攻击样本了，目前可以肯定的这是针对旧版 iOS 的 iPhone，Safari 浏览器，有加密货币钱包的用户群体。
有假冒色情直播、波场能量站、退款流程、漏洞预警等等的网页，如果旧版本 iPhone 用户的 Safari 浏览器打开了这种网页，没有关闭的情况下，此时解锁钱包 App 准备使用，明文私钥就可能会被这种网页里的恶意 JavaScript 利用代码给盗走。
系统更新要重视，尤其看到有安全漏洞修复有关的更新。否则你的那些钱包怎么被盗的你都知道。
细节我们会看情况再决定披露。
显示更多
