BlockBeats: мобильные веб-посты скопированы, внедрён вредоносный скрипт DarkSword
- —22 октября мобильные веб-посты BlockBeats были скопированы и заменены дублями с внешним скриптом
- —GCSA обнаружила подозрительный скрипт в поиске BlockBeats и связала его с кодом DarkSword
- —Google Threat Intelligence: DarkSword эксплуатирует уязвимости iOS и доставляет код с веб-страниц
- —BlockBeats удалила копии, усилила аудит внешних скриптов и рекомендовала обновить iOS
Почему важно: Атака через веб-страницы крипто-медиа показывает риск заражения iOS без подключения кошелька, что повышает требования к безопасности пользователей.
Источник: TokenPost