Exploração DarkSword Alvo de Apps de Cripto em iPhones Não Atualizados
Pesquisadores do Google identificaram uma cadeia de exploração no iOS chamada DarkSword, que afeta iPhones com versões do iOS de 18.4 a 18.7.
- A exploração entrega o malware Ghostblade, que tem como alvo específico apps de grandes exchanges de criptomoedas como Binance, Kraken e Coinbase.
- O Ghostblade também busca aplicativos populares de carteiras de criptomoedas, como Ledger, Trezor e MetaMask.
- Campanhas usando DarkSword foram relatadas em países como Arábia Saudita, Turquia, Malásia e Ucrânia.
- O Ghostblade é projetado para roubo rápido de dados, exfiltrando uma ampla gama de dados pessoais antes de se autodestruir.
A exploração DarkSword representa uma ameaça significativa para usuários de aplicativos de criptomoedas em iPhones não atualizados, entregando o malware Ghostblade por meio de sites comprometidos. Este malware não apenas tem como alvo plataformas conhecidas de exchanges de criptomoedas, mas também aplicativos populares de carteiras, destacando a importância de manter os dispositivos atualizados para mitigar tais vulnerabilidades.
Com campanhas direcionadas observadas em vários países e a capacidade de roubar rapidamente dados pessoais extensos, esta exploração destaca os riscos contínuos enfrentados pelos usuários de criptomoedas em todo o mundo que não mantêm práticas de segurança atualizadas em seus dispositivos.
