Exploit DarkSword pro iOS cílí na aplikace kryptoměnových peněženek po celém světě

Exploit DarkSword pro iOS cílí na aplikace kryptoměnových peněženek po celém světě
Google varuje před malwarem DarkSword, který krade data z kryptopeněženek

Nejnovější exploit pro iOS s názvem DarkSword, který objevili výzkumníci společnosti Google, obsahuje nástroj pro krádež dat zaměřený na oblíbené aplikace pro kryptoměnové peněženky. Tento malware byl již zjištěn v několika zemích, včetně Saúdské Arábie, Turecka, Malajsie a Ukrajiny.

Hlavní body

  • DarkSword iOS exploit krade data z kryptopeněženek.
  • Malware se zaměřuje na uživatele v Saúdské Arábii, Turecku, Malajsii a na Ukrajině.
  • Odborníci vyzývají k vícefaktorovému ověřování a používání hardwarových peněženek.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Různé země - podobné cíle

Skupina Google Threat Intelligence Group (GTIG), specializovaná jednotka analyzující kybernetické hrozby, odhalila řetězec exploitů pro systém iOS s názvem DarkSword, který postihuje iPhony s operačním systémem iOS verzí 18.4 až 18.7.

DarkSword využívá šest zranitelností k nasazení malwaru, včetně nástroje pro krádež dat založeného na JavaScriptu s názvem Ghostblade, který se aktivně zaměřuje na aplikace hlavních kryptoměnových burz, jako jsou Coinbase, Binance, Kraken, Kucoin, OKX a MEXC.

Loví také populární aplikace kryptopeněženek, včetně Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom a Gnosis Safe, a extrahuje zprávy SMS a iMessage, uložená hesla, historii hovorů, kontakty, soubory cookie a historii procházení Safari, stejně jako polohu, zdravotní údaje, fotografie a historii chatu z aplikací Telegram a WhatsApp. Ghostblade je určen k rychlému odcizení dat - shromažďuje všechny dostupné informace, maže dočasné soubory a ukončuje.

Zvýšená bezpečnostní opatření jsou nezbytná

Odborníci upozorňují, že včasné odhalení a informovanost uživatelů přinášejí významnou hodnotu: firmy i jednotlivci mohou rychle aktualizovat zařízení, zapnout vícefaktorové ověřování a používat bezpečné peněženky pro ukládání kryptoměn. Tato opatření pomáhají minimalizovat potenciální ztráty a zvyšují celkovou kybernetickou odolnost.

GTIG zdůrazňuje, že exploit využívá široká škála útočníků, od komerčních dodavatelů spywaru až po státem podporované hackerské skupiny. Zatímco v Malajsii a Turecku se malware šířil prostřednictvím falešných aplikací Snapchat s komerčními motivy, na Ukrajině byly cílem vládní online zdroje, přičemž aktivita byla spojena s ruskou skupinou UNC6353 koordinující činnost se zpravodajskými službami.

Uživatelům doporučujeme zachovat ostražitost: ověřovat zdroje aplikací, neprodleně instalovat aktualizace systému iOS, zapnout dvoufaktorovou autentizaci a zvážit hardwarové peněženky pro ukládání kryptoměn.

Jak jsme psali, společnost Google zjistila zneužití systému iOS zaměřené na výsevní fráze kryptoměnových peněženek.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.