W sieci pojawiła się nowa kampania phishingowa, która wykorzystuje fałszywą ofertę przedsprzedaży urządzenia iPhone Duo. Ofiary są kuszone voucherami o wartości 500 dolarów, co ma skłonić je do wejścia na zainfekowaną stronę.
Atak jest jednak znacznie bardziej zaawansowany niż zwykły phishing. Wykorzystuje on mechanizm znany jako DarkSword, który celuje bezpośrednio w podatności systemów iOS. Zamiast czekać na dane z formularza, złośliwy kod próbuje przełamać zabezpieczenia urządzenia w momencie otwarcia strony.
Skuteczność tego ataku zależy od obecności konkretnych luk w systemie operacyjnym iPhone'a. Jeśli urządzenie nie posiada najnowszych aktualizacji bezpieczeństwa, napastnicy mogą uzyskać dostęp do funkcji telefonu jeszcze zanim użytkownik zdąży podać jakiekolwiek dane osobowe.
