Der DarkSword-iOS-Exploit zielt weltweit auf Krypto-Wallet-Apps ab

Der DarkSword-iOS-Exploit zielt weltweit auf Krypto-Wallet-Apps ab
Google warnt vor DarkSword-Malware, die Daten aus Krypto-Wallets stiehlt

Der neueste iOS-Exploit namens DarkSword, der von Google-Forschern entdeckt wurde, enthält einen Datendieb, der auf beliebte Kryptowährungs-Wallet-Apps abzielt. Die Malware wurde bereits in mehreren Ländern entdeckt, darunter Saudi-Arabien, die Türkei, Malaysia und die Ukraine.

Das Wichtigste

  • DarkSword iOS Exploit stiehlt Daten aus Krypto-Wallets.
  • Die Malware zielt auf Nutzer in Saudi-Arabien, der Türkei, Malaysia und der Ukraine ab.
  • Experten raten zur Multi-Faktor-Authentifizierung und zur Verwendung von Hardware-Wallets.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Unterschiedliche Länder - ähnliche Ziele

Die Google Threat Intelligence Group (GTIG), eine auf die Analyse von Cyber-Bedrohungen spezialisierte Einheit, hat eine Kette von iOS-Exploits namens DarkSword aufgedeckt, die iPhones mit den iOS-Versionen 18.4 bis 18.7 betreffen.

DarkSword nutzt sechs Schwachstellen, um Malware zu verbreiten, darunter einen JavaScript-basierten Datendieb namens Ghostblade, der aktiv auf Apps von großen Kryptowährungsbörsen wie Coinbase, Binance, Kraken, Kucoin, OKX und MEXC abzielt.

Es jagt auch beliebte Krypto-Wallet-Apps wie Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom und Gnosis Safe und extrahiert SMS- und iMessage-Nachrichten, gespeicherte Passwörter, Anruflisten, Kontakte, Safari-Cookies und Browserverläufe sowie Standort- und Gesundheitsdaten, Fotos und Chatverläufe von Telegram und WhatsApp. Ghostblade ist auf schnellen Datendiebstahl ausgelegt - es sammelt alle verfügbaren Informationen, löscht temporäre Dateien und beendet sich.

Verbesserte Sicherheitsmaßnahmen sind unerlässlich

Experten weisen darauf hin, dass die rechtzeitige Erkennung und die Sensibilisierung der Nutzer von großem Nutzen sind: Unternehmen und Einzelpersonen können ihre Geräte schnell aktualisieren, eine Multi-Faktor-Authentifizierung aktivieren und sichere Geldbörsen für die Speicherung von Kryptowährungen verwenden. Diese Maßnahmen tragen dazu bei, potenzielle Verluste zu minimieren und die allgemeine Widerstandsfähigkeit im Internet zu verbessern.

GTIG weist darauf hin, dass der Exploit von einer Vielzahl von Angreifern genutzt wird, von kommerziellen Spyware-Anbietern bis hin zu staatlich unterstützten Hackergruppen. Während sich die Malware in Malaysia und der Türkei über gefälschte Snapchat-Apps mit kommerziellen Motiven verbreitete, wurden in der Ukraine Online-Ressourcen der Regierung ins Visier genommen, wobei die Aktivitäten mit der russischen Gruppe UNC6353 in Verbindung gebracht werden, die mit Geheimdiensten zusammenarbeitet.

Den Nutzern wird empfohlen, wachsam zu bleiben: App-Quellen zu überprüfen, iOS-Updates umgehend zu installieren, Zwei-Faktor-Authentifizierung zu aktivieren und Hardware-Wallets für die Speicherung von Kryptowährungen in Betracht zu ziehen.

Wie wir geschrieben haben, entdeckt Google iOS-Exploits, die auf Krypto-Wallet-Seed-Phrasen abzielen

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.