У юзеров iOS 18 взламывают криптокошельки Trust Wallet и выводят деньги: за 2,5 недели через кошельки мошенников прошло 5,57 млн USDT.

Схема работает так: люди заходят на сайт через Safari, случайно кликают на рекламу, и их пересылают между разными доменами. Сайты ничего не пытаются загрузить — они просто используют уязвимость старой версии iOS и автоматически скриптом выводят деньги.

Вероятно, это эксплойт DarkSword, который работает на iOS 18.4-7 и заражает смартфон при открытии вредоносного сайта. Чтобы избежать такого, лучше всего скачать свежую версию iOS.

@typespace