DarkSwordi iOS-i turvaauk on suunatud krüptovaluuta rahakottide rakendustele üle maailma

Traders Union
Kõik uudised
Krüptovaluutad
Darksword ios ära kasutada

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Yaroslav Dmytrenko

21.03.2026

DarkSwordi iOS-i turvaauk on suunatud krüptovaluuta rahakottide rakendustele üle maailma — Google hoiatab DarkSword pahavara varastab andmeid krüpto rahakottidest

Google'i teadlaste poolt avastatud uusim iOS-i rakendus nimega DarkSword sisaldab andmevarastajat, mis on suunatud populaarsetele krüptoraha rahakoti rakendustele. Pahavara on juba avastatud mitmes riigis, sealhulgas Saudi Araabias, Türgis, Malaisias ja Ukrainas.

Tipphetked

DarkSword iOS-i rakendus varastab andmeid krüptokontodest.
Pahavara on suunatud Saudi Araabia, Türgi, Malaisia ja Ukraina kasutajatele.
Eksperdid kutsuvad üles kasutama mitmefaktorilist autentimist ja riistvaralist rahakotti.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Erinevad riigid - sarnased sihtmärgid

Google Threat Intelligence Group (GTIG), küberohtusid analüüsiv eriüksus, avastas DarkSword-nimelise iOS-i ära kasutajaketi, mis mõjutab iPhone'i, millel on iOS-i versioonid 18.4 kuni 18.7.

DarkSword kasutab pahavara, sealhulgas JavaScripti-põhist andmevarastajat nimega Ghostblade, mis on aktiivselt suunatud suurte krüptovaluutabörside, nagu Coinbase, Binance, Kraken, Kucoin, OKX ja MEXC, rakenduste vastu, kuue haavatavuse abil.

Samuti jahib see populaarsete krüptopanga rahakoti rakendusi, sealhulgas Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom ja Gnosis Safe, eraldades SMS- ja iMessage'i sõnumeid, salvestatud paroole, kõneajalugu, kontakte, Safari küpsiseid ja sirvimisajalugu, samuti asukoha, terviseandmeid, fotosid ja vestlusajalugu Telegramist ja WhatsAppist. Ghostblade on mõeldud kiireks andmevarguseks - see kogub kogu olemasoleva teabe, kustutab ajutised failid ja lõpetab.

Täiustatud turvameetmed on olulised

Eksperdid märgivad, et õigeaegne avastamine ja kasutajate teadlikkus annavad märkimisväärset väärtust: ettevõtted ja üksikisikud saavad seadmeid kiiresti uuendada, võimaldada mitmefaktorilist autentimist ja kasutada krüptoraha säilitamiseks turvalisi rahakotte. Need meetmed aitavad minimeerida võimalikke kahjusid ja parandada üldist kübervastupidavust.

GTIG rõhutab, et seda ärakasutust kasutavad väga erinevad ründajad, alates kaubanduslikest nuhkvara müüjatest kuni riigi poolt toetatud häkkerirühmitusteni. Kui Malaisias ja Türgis levis pahavara kaubanduslikel motiividel võltsitud Snapchati rakenduste kaudu, siis Ukrainas võeti sihtmärgiks valitsuse veebiressursid, kusjuures tegevus oli seotud luureasutustega koordineeriva Venemaa rühmitusega UNC6353.

Kasutajatel soovitatakse jääda valvsaks: kontrollida rakenduste allikaid, paigaldada iOSi uuendused kiiresti, aktiveerida kahefaktoriline autentimine ja kaaluda riistvaraliste rahakottide kasutamist krüptovaluutade salvestamiseks.

Nagu me kirjutasime, tuvastab Google iOS-i ekspluateerimisi, mis on suunatud krüpto rahakoti seemnefraasidele

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?