Το exploit DarkSword για iOS στοχεύει εφαρμογές πορτοφολιών κρυπτονομισμάτων παγκοσμίως

Όλες οι ειδήσεις

Κορυφαίες Ειδήσεις

Οι Επιλογές των Συντακτών

Μετοχές

Κρυπτονομίσματα

Οικονομία

Νομίσματα

Εμπορεύματα

Επιχειρήσεις & Πλούτος

Οι Φωνές της Αγοράς

Yaroslav Dmytrenko

21.03.2026

Το exploit DarkSword για iOS στοχεύει εφαρμογές πορτοφολιών κρυπτονομισμάτων παγκοσμίως — Η Google προειδοποιεί ότι το κακόβουλο λογισμικό DarkSword κλέβει δεδομένα από πορτοφόλια κρυπτογράφησης

Το τελευταίο exploit για το iOS, με την ονομασία DarkSword, που ανακαλύφθηκε από ερευνητές της Google, περιλαμβάνει έναν κλέφτη δεδομένων που στοχεύει σε δημοφιλείς εφαρμογές πορτοφολιού κρυπτονομισμάτων. Το κακόβουλο λογισμικό έχει ήδη εντοπιστεί σε διάφορες χώρες, όπως η Σαουδική Αραβία, η Τουρκία, η Μαλαισία και η Ουκρανία.

Κορυφαία σημεία

Το exploit DarkSword iOS κλέβει δεδομένα από πορτοφόλια κρυπτογράφησης.
Το κακόβουλο λογισμικό στοχεύει χρήστες στη Σαουδική Αραβία, την Τουρκία, τη Μαλαισία και την Ουκρανία.
Οι ειδικοί προτρέπουν για έλεγχο ταυτότητας πολλαπλών παραγόντων και χρήση πορτοφολιού υλικού.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Διαφορετικές χώρες - παρόμοιοι στόχοι

Το Google Threat Intelligence Group (GTIG), μια εξειδικευμένη μονάδα που αναλύει απειλές στον κυβερνοχώρο, αποκάλυψε μια αλυσίδα exploits για το iOS με την ονομασία DarkSword, που επηρεάζουν iPhones με iOS εκδόσεων 18.4 έως 18.7.

Το DarkSword χρησιμοποιεί έξι ευπάθειες για την ανάπτυξη κακόβουλου λογισμικού, συμπεριλαμβανομένου ενός κλέφτη δεδομένων με βάση τη JavaScript που ονομάζεται Ghostblade, ο οποίος στοχεύει ενεργά εφαρμογές από μεγάλα ανταλλακτήρια κρυπτονομισμάτων, όπως τα Coinbase, Binance, Kraken, Kucoin, OKX και MEXC.

Κυνηγάει επίσης δημοφιλείς εφαρμογές κρυπτογραφικών πορτοφολιών, συμπεριλαμβανομένων των Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom και Gnosis Safe, αποσπώντας μηνύματα SMS και iMessage, αποθηκευμένους κωδικούς πρόσβασης, ιστορικό κλήσεων, επαφές, cookies Safari και ιστορικό περιήγησης, καθώς και τοποθεσία, δεδομένα υγείας, φωτογραφίες και ιστορικό συνομιλιών από Telegram και WhatsApp. Το Ghostblade έχει σχεδιαστεί για ταχεία κλοπή δεδομένων - συλλέγει όλες τις διαθέσιμες πληροφορίες, διαγράφει προσωρινά αρχεία και τερματίζει.

Τα ενισχυμένα μέτρα ασφαλείας είναι απαραίτητα

Οι ειδικοί σημειώνουν ότι η έγκαιρη ανίχνευση και η ευαισθητοποίηση των χρηστών παρέχουν σημαντική αξία: οι εταιρείες και οι ιδιώτες μπορούν να ενημερώσουν γρήγορα τις συσκευές, να ενεργοποιήσουν τον έλεγχο ταυτότητας πολλαπλών παραγόντων και να χρησιμοποιήσουν ασφαλή πορτοφόλια για την αποθήκευση κρυπτονομισμάτων. Αυτά τα μέτρα συμβάλλουν στην ελαχιστοποίηση των πιθανών απωλειών και στη βελτίωση της συνολικής ανθεκτικότητας στον κυβερνοχώρο.

Η GTIG υπογραμμίζει ότι το exploit χρησιμοποιείται από ένα ευρύ φάσμα επιτιθέμενων, από εμπορικούς προμηθευτές spyware έως ομάδες χάκερ που υποστηρίζονται από το κράτος. Ενώ στη Μαλαισία και την Τουρκία το κακόβουλο λογισμικό εξαπλώθηκε μέσω ψεύτικων εφαρμογών Snapchat με εμπορικά κίνητρα, στην Ουκρανία στοχοποιήθηκαν κυβερνητικοί διαδικτυακοί πόροι, με δραστηριότητα που συνδέεται με τη ρωσική ομάδα UNC6353 που συντονίζεται με τις υπηρεσίες πληροφοριών.

Συνιστάται στους χρήστες να παραμείνουν σε επαγρύπνηση: να επαληθεύουν τις πηγές των εφαρμογών, να εγκαθιστούν άμεσα τις ενημερώσεις του iOS, να ενεργοποιούν τον έλεγχο ταυτότητας δύο παραγόντων και να εξετάζουν το ενδεχόμενο να αποθηκεύουν κρυπτονομίσματα σε πορτοφόλια υλικού.

Όπως γράψαμε, η Google εντοπίζει exploits του iOS που στοχεύουν σε φράσεις σπόρων για κρυπτογραφικά πορτοφόλια

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.

Σας άρεσε αυτό το άρθρο;