DarkSword-iOS-hyökkäys kohdistuu kryptolompakkosovelluksiin maailmanlaajuisesti

Traders Union
Kaikki uutiset
Kryptovaluutat
Darksword ios hyödyntää

Kaikki uutiset

Pääuutiset

Parhaat palat

Osakkeet

Kryptovaluutat

Talous

Valuuttaparit

Raaka-aineet

Liiketoiminta ja varallisuus

Markkinakatsaus

Yaroslav Dmytrenko

21.03.2026

DarkSword-iOS-hyökkäys kohdistuu kryptolompakkosovelluksiin maailmanlaajuisesti — Google varoittaa DarkSword-haittaohjelma varastaa tietoja kryptolompakoista

Googlen tutkijoiden löytämä uusin iOS-hyökkäys nimeltä DarkSword sisältää tietojen varastajan, joka kohdistuu suosittuihin kryptovaluuttalompakkosovelluksiin. Haittaohjelma on jo havaittu useissa maissa, kuten Saudi-Arabiassa, Turkissa, Malesiassa ja Ukrainassa.

Kohokohdat

DarkSword iOS -hyökkäys varastaa tietoja kryptolompakoista.
Haittaohjelma kohdistuu käyttäjiin Saudi-Arabiassa, Turkissa, Malesiassa ja Ukrainassa.
Asiantuntijat kehottavat käyttämään monitekijätodennusta ja laitteistolompakoita.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Eri maat - samanlaiset kohteet

Google Threat Intelligence Group (GTIG), joka on kyberuhkia analysoiva erikoisyksikkö, paljasti DarkSword-nimisen iOS-haittaohjelmaketjun, joka vaikuttaa iPhoneihin, joissa on iOS-versiot 18.4-18.7.

DarkSword käyttää kuutta haavoittuvuutta haittaohjelmien käyttöönottoon, mukaan lukien JavaScript-pohjainen Ghostblade-niminen tietojen varastaminen, joka kohdistuu aktiivisesti tärkeimpien kryptovaluuttapörssien, kuten Coinbasen, Binance, Krakenin, Kucoinin, OKX:n ja MEXC:n, sovelluksiin.

Se metsästää myös suosittuja kryptolompakkosovelluksia, kuten Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom ja Gnosis Safe, poimimalla tekstiviestejä ja iMessage-viestejä, tallennettuja salasanoja, puheluhistoriaa, yhteystietoja, Safarin evästeitä ja selaushistoriaa sekä sijainti- ja terveystietoja, valokuvia ja keskusteluhistoriaa Telegramista ja WhatsAppista. Ghostblade on suunniteltu nopeaan tietovarkauteen - se kerää kaikki saatavilla olevat tiedot, poistaa väliaikaiset tiedostot ja lopettaa.

Tehostetut turvatoimet ovat välttämättömiä

Asiantuntijat toteavat, että oikea-aikainen havaitseminen ja käyttäjien tietoisuus tuovat merkittävää lisäarvoa: yritykset ja yksityishenkilöt voivat päivittää laitteet nopeasti, ottaa käyttöön monitekijätodennuksen ja käyttää turvallisia lompakoita kryptovaluuttojen tallentamiseen. Nämä toimenpiteet auttavat minimoimaan mahdolliset tappiot ja parantamaan yleistä kyberkestävyyttä.

GTIG korostaa, että hyväksikäyttöä käyttävät monenlaiset hyökkääjät kaupallisista vakoiluohjelmistojen toimittajista valtion tukemiin hakkeriryhmiin. Malesiassa ja Turkissa haittaohjelma levisi kaupallisin motiivein tehtyjen väärennettyjen Snapchat-sovellusten kautta, kun taas Ukrainassa kohteena olivat valtion verkkoresurssit, ja toiminta liittyi tiedustelupalvelujen kanssa koordinoivaan venäläiseen UNC6353-ryhmään.

Käyttäjiä kehotetaan pysymään valppaina: tarkistamaan sovellusten lähteet, asentamaan iOS-päivitykset nopeasti, ottamaan käyttöön kaksitekijätodennus ja harkitsemaan laitteistolompakoita kryptovaluuttojen tallentamista varten.

Kuten kirjoitimme, Google havaitsee kryptolompakoiden siemenlauseisiin kohdistuvia iOS-hyökkäyksiä.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?