Finta pagina di preordine di iPhone Duo: basta aprirla per rischiare password e wallet cryptoI preordini di iPhone Duo partono venerdì 16 ottobre, ma c’è già chi prova ad approfittare dell’attesa: una finta pagina di preordine invita gli utenti a prenotare subito il pieghevole di Apple, e dietro l’offerta nasconde un attacco pensato per svuotare gli iPhone non aggiornati di password, note e dati dei wallet di criptovalute.A scoprirla sono stati i ricercatori di Malwarebytes, secondo cui la pagina sfrutta la catena di exploit DarkSword, che funziona su alcuni iPhone più vecchi rimasti senza aggiornamenti. Il dettaglio più preoccupante è che non bisogna fare nulla: niente moduli da compilare, niente download, niente permessi da concedere. Basta aprire la pagina perché il tentativo di attacco parta.Il buono da 500 dollari è solo una distrazioneLa pagina copia lo stile di Apple in ogni dettaglio, dal logo fino alla scritta “Copyright © 2026 Apple Inc.” in fondo. Promette un buono da 500 dollari come “Authorized Partner Exclusive” e la copertura AppleCare+ a chi compila il modulo di preordine, che chiede nome, email e numero di telefono (con WhatsApp indicato come contatto “preferito”) senza nessun pagamento anticipato.I segnali per riconoscerla però ci sono. Apple non apre i preordini di iPhone Duo prima del 16 ottobre, quindi oggi non è possibile prenotarlo; la pagina propone modelli da 6,3 e 6,9 pollici, incompatibili con i 7,6 del vero iPhone Duo ed anche i colori indicati non sono quelli che appartengono al Duo; il conto alla rovescia riparte da capo ad ogni caricamento ed i link a privacy, termini e condizioni di vendita non portano da nessuna parte.Nella versione analizzata, inviare il modulo non registra alcun ordine: i dati inseriti non vengono nemmeno letti e la pagina si limita a mostrare da sola un messaggio di “Pre-Order Successful”. Nel frattempo, in sottofondo, il tentativo di attacco è già cominciato.Come parte l’attacco appena si apre la paginaChi visita il sito con un browser che lo script non riconosce come Safari vede un avviso di “Browser Restricted”, mentre su iPhone la pagina prova a riaprire il link proprio in Safari, il browser preso di mira dalla catena di exploit. Anche negli altri browser, comunque, alcune risorse possono essere caricate in sottofondo.Un frame invisibile controlla la versione di iOS del visitatore e sceglie quale codice caricare. A quel punto DarkSword prova a superare le protezioni di iPhone e, se ci riesce, ad ottenere un accesso profondo al telefono, senza aspettare che l’utente prema un pulsante o invii il modulo.Cosa possono rubare da iPhoneSe l’exploit va a segno, il codice contatta il suo server inviando un identificativo del dispositivo, le informazioni sul telefono ed il suo stato, e prova a spedire l’elenco delle app installate ed il contenuto dell’app Note. Poi passa ai portafogli di criptovalute:Il codice cerca wallet di criptovalute tra cui MetaMask, Phantom, Trust Wallet, Coinbase Wallet, Exodus e Tonkeeper. Prova anche a recuperare le credenziali salvate nel portachiavi del telefono. Se trova uno dei wallet presi di mira ed i primi scambi con il server vanno a buon fine, prova a caricare i file del wallet, i dati recuperati dal portachiavi e le miniature delle foto. L’esposizione dei file del wallet o delle credenziali potrebbe mettere a rischio i fondi.Il codice cerca poi di accedere ai file che contengono messaggi, registro delle chiamate, contatti, segreteria, email, calendario e dati sulla posizione salvati sul telefono. Può anche contattare ripetutamente il server per ricevere nuove istruzioni: elencare cartelle, scaricare file e foto a piena risoluzione, raccogliere informazioni sulle app ed eseguire codice JavaScript inviato dal server. Per coprire le proprie tracce, infine, prova a cancellare i report di diagnostica che potrebbero aiutare ad individuare l’attacco.Il codice è pensato per girare all’interno di un processo di sistema, ma potrebbe fermarsi al riavvio del telefono: Malwarebytes non ha trovato nessun meccanismo che lo faccia ripartire da solo dopo un riavvio. I ricercatori precisano di aver analizzato il codice catturato, senza provarlo su un iPhone né osservare dati in uscita da un dispositivo.Quali iPhone sono a rischioDiverse parti del codice corrispondono alla catena DarkSword descritta da Google a marzo, ed Apple ha già corretto le vulnerabilità segnalate con un aggiornamento pubblicato nello stesso mese.Leggi ancheApple aggiorna iOS 18 per proteggere gli utenti dall'exploit DarkSword2 Apr 20260 CommentiQuando DarkSword venne scoperto, iVerify stimò che fino a 270 milioni di dispositivi usassero le versioni da iOS 18.4 ad iOS 18.6.2 prese di mira dalla variante analizzata allora. Non è un conteggio attuale né una misura di quanti telefoni questa pagina possa colpire: Malwarebytes non ha confermato l’intervallo esatto di versioni coinvolte, ed i file contengono anche codice per versioni di iOS più vecchie.L’esca, del resto, è scelta con cura: chi sta pensando di comprare un nuovo iPhone potrebbe usare ancora un modello vecchio e non aggiornato, e diventare vulnerabile semplicemente aprendo la pagina. Safari può anche comunicare ai siti una versione di iOS più vecchia di quella reale, quindi il codice d’attacco può essere caricato anche su un iPhone aggiornato, ma questo non significa che l’exploit riesca ad entrare: secondo Apple, i dispositivi aggiornati sono protetti dagli attacchi segnalati.Come proteggersiValgono i consigli di sempre, a partire dal più importante: non aprire link ricevuti se non ci si fida del mittente e non li si stava aspettando. Nel dettaglio, i ricercatori suggeriscono di:aggiornare iPhone da Impostazioni > Generali > Aggiornamento software, attivando anche gli aggiornamenti automatici;verificare le offerte senza aprire link sconosciuti, digitando a mano l’indirizzo di Apple o di un rivenditore conosciuto: un link di preordine arrivato da una pubblicità, un messaggio o un post sui social può far partire l’attacco appena si apre;riavviare iPhone dopo averlo aggiornato, se si è aperta la pagina: il riavvio non annulla però il furto di dati già avvenuto;se sul telefono c’è un wallet di criptovalute, crearne uno nuovo con una nuova frase di recupero e spostarci i fondi, agendo da un dispositivo sicuro; per un account su un exchange, proteggere l’account e contattare l’exchange;cambiare le password potenzialmente esposte da un dispositivo sicuro, partendo da email, Account Apple, banca e servizi crypto, ed attivare l’autenticazione a due fattori;segnalare la pagina alle autorità competenti per i crimini informatici, salvando l’indirizzo ed eventuali screenshot senza riaprirla.Tra gli indicatori dell’attacco, Malwarebytes indica il dominio pnmrud[.]cc, usato come server di comando e raccolta dei dati, e cloud[.]cmatgldn[.]click, usato per tracciare i clic sugli annunci e le conversioni.Dove acquistare iPhone DuoLe modalità consigliate per l’acquisto dell’iPhone Duo, sia in preordine che dopo l’effettivo lancio, sono il sito Apple ed Amazon, dove l’azienda ha uno store ufficiale. Siccome ci saranno pochissime unità a disposizione nel giorno di lancio, vi inseriamo già i link diretti per Amazon così potrete essere tra i più veloci a completare l’ordine.Leggi ancheiPhone Duo si può pre-ordinare anche su Amazon: Ecco tutti i link diretti per essere più veloci10 Set 20260 CommentiiPhone Duo 256 GB: – Bianco stellarePre-ordina dal 16 Ottobre - Uscita 23 OttobreA soli:2.369,00€AcquistaiPhone Duo 256 GB: – Cielo notturnoPre-ordina dal 16 Ottobre - Uscita 23 OttobreA soli:2.369,00€AcquistaiPhone Duo 512 GB: – Bianco stellarePre-ordina dal 16 Ottobre - Uscita 23 OttobreA soli:2.619,00€AcquistaiPhone Duo 512 GB: – Cielo notturnoPre-ordina dal 16 Ottobre - Uscita 23 OttobreA soli:2.619,00€AcquistaiPhone Duo 1 TB: – Bianco stellarePre-ordina dal 16 Ottobre - Uscita 23 OttobreA soli:3.119,00€AcquistaiPhone Duo 1 TB: – Cielo notturnoPre-ordina dal 16 Ottobre - Uscita 23 OttobreA soli:3.119,00€AcquistaiPhone Duo 2 TB: – Bianco stellarePre-ordina dal 16 Ottobre - Uscita 23 OttobreA soli:3.869,00€AcquistaiPhone Duo 2 TB: – Cielo notturnoPre-ordina dal 16 Ottobre - Uscita 23 OttobreA soli:3.869,00€Acquista