Эксплойт DarkSword нацелен на криптовалютные приложения на незапатченных iPhone
- Исследователи Google выявили цепочку эксплойтов iOS под названием DarkSword, которая затрагивает iPhone с версиями iOS от 18.4 до 18.7.
- Эксплойт доставляет вредоносное ПО Ghostblade, которое специально нацелено на крупные приложения для обмена криптовалют, такие как Binance, Kraken и Coinbase.
- Ghostblade также ищет популярные приложения для криптокошельков, такие как Ledger, Trezor и MetaMask.
- Сообщается о кампаниях с использованием DarkSword в таких странах, как Саудовская Аравия, Турция, Малайзия и Украина.
- Ghostblade предназначен для быстрого хищения данных, извлекая широкий спектр личной информации перед самоуничтожением.
Эксплойт DarkSword представляет собой значительную угрозу для пользователей криптовалютных приложений на незапатченных iPhone, доставляя вредоносное ПО Ghostblade через скомпрометированные веб-сайты. Это вредоносное ПО нацелено не только на известные платформы обмена криптовалют, но и на популярные приложения для кошельков, что подчеркивает важность обновления устройств для снижения подобных уязвимостей.
С учетом нацеленных кампаний, наблюдаемых в нескольких странах, и способности быстро красть обширные личные данные, этот эксплойт подчеркивает продолжающиеся риски, с которыми сталкиваются пользователи криптовалют по всему миру, которые не поддерживают актуальные практики безопасности на своих устройствах.
