Exploit DarkSword pro iOS cílí na aplikace kryptoměnových peněženek po celém světě
Nejnovější exploit pro iOS s názvem DarkSword, který objevili výzkumníci společnosti Google, obsahuje nástroj pro krádež dat zaměřený na oblíbené aplikace pro kryptoměnové peněženky. Tento malware byl již zjištěn v několika zemích, včetně Saúdské Arábie, Turecka, Malajsie a Ukrajiny.
Hlavní body
- DarkSword iOS exploit krade data z kryptopeněženek.
- Malware se zaměřuje na uživatele v Saúdské Arábii, Turecku, Malajsii a na Ukrajině.
- Odborníci vyzývají k vícefaktorovému ověřování a používání hardwarových peněženek.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
Různé země - podobné cíle
Skupina Google Threat Intelligence Group (GTIG), specializovaná jednotka analyzující kybernetické hrozby, odhalila řetězec exploitů pro systém iOS s názvem DarkSword, který postihuje iPhony s operačním systémem iOS verzí 18.4 až 18.7.
DarkSword využívá šest zranitelností k nasazení malwaru, včetně nástroje pro krádež dat založeného na JavaScriptu s názvem Ghostblade, který se aktivně zaměřuje na aplikace hlavních kryptoměnových burz, jako jsou Coinbase, Binance, Kraken, Kucoin, OKX a MEXC.
Loví také populární aplikace kryptopeněženek, včetně Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom a Gnosis Safe, a extrahuje zprávy SMS a iMessage, uložená hesla, historii hovorů, kontakty, soubory cookie a historii procházení Safari, stejně jako polohu, zdravotní údaje, fotografie a historii chatu z aplikací Telegram a WhatsApp. Ghostblade je určen k rychlému odcizení dat - shromažďuje všechny dostupné informace, maže dočasné soubory a ukončuje.
Zvýšená bezpečnostní opatření jsou nezbytná
Odborníci upozorňují, že včasné odhalení a informovanost uživatelů přinášejí významnou hodnotu: firmy i jednotlivci mohou rychle aktualizovat zařízení, zapnout vícefaktorové ověřování a používat bezpečné peněženky pro ukládání kryptoměn. Tato opatření pomáhají minimalizovat potenciální ztráty a zvyšují celkovou kybernetickou odolnost.
GTIG zdůrazňuje, že exploit využívá široká škála útočníků, od komerčních dodavatelů spywaru až po státem podporované hackerské skupiny. Zatímco v Malajsii a Turecku se malware šířil prostřednictvím falešných aplikací Snapchat s komerčními motivy, na Ukrajině byly cílem vládní online zdroje, přičemž aktivita byla spojena s ruskou skupinou UNC6353 koordinující činnost se zpravodajskými službami.
Uživatelům doporučujeme zachovat ostražitost: ověřovat zdroje aplikací, neprodleně instalovat aktualizace systému iOS, zapnout dvoufaktorovou autentizaci a zvážit hardwarové peněženky pro ukládání kryptoměn.
Jak jsme psali, společnost Google zjistila zneužití systému iOS zaměřené na výsevní fráze kryptoměnových peněženek.
- Forex
- Crypto