L'exploit DarkSword pour iOS cible les applications de portefeuilles de cryptomonnaies à l'échelle mondiale

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Yaroslav Dmytrenko

21.03.2026

L'exploit DarkSword pour iOS cible les applications de portefeuilles de cryptomonnaies à l'échelle mondiale — Google avertit que le logiciel malveillant DarkSword vole les données des portefeuilles de crypto-monnaie

Le dernier exploit iOS, appelé DarkSword, découvert par des chercheurs de Google, comprend un voleur de données ciblant des applications populaires de portefeuilles de crypto-monnaies. Le logiciel malveillant a déjà été détecté dans plusieurs pays, dont l'Arabie saoudite, la Turquie, la Malaisie et l'Ukraine.

Points forts

L'exploit DarkSword iOS vole des données dans des portefeuilles de crypto-monnaie.
Le logiciel malveillant cible des utilisateurs en Arabie saoudite, en Turquie, en Malaisie et en Ukraine.
Les experts préconisent l'authentification multifactorielle et l'utilisation de portefeuilles matériels.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Des pays différents, des cibles similaires

Le Google Threat Intelligence Group (GTIG), une unité spécialisée dans l'analyse des cybermenaces, a découvert une chaîne d'exploits iOS appelée DarkSword, affectant les iPhones fonctionnant avec les versions iOS 18.4 à 18.7.

DarkSword utilise six vulnérabilités pour déployer des logiciels malveillants, notamment un voleur de données basé sur JavaScript appelé Ghostblade, qui cible activement les applications des principales bourses de crypto-monnaies telles que Coinbase, Binance, Kraken, Kucoin, OKX et MEXC.

Il s'attaque également à des applications de portefeuilles de crypto-monnaies populaires telles que Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom et Gnosis Safe, et extrait les messages SMS et iMessage, les mots de passe stockés, l'historique des appels, les contacts, les cookies de Safari et l'historique de navigation, ainsi que la localisation, les données de santé, les photos et l'historique des chats de Telegram et WhatsApp. Ghostblade est conçu pour le vol rapide de données - il collecte toutes les informations disponibles, supprime les fichiers temporaires et se termine.

Des mesures de sécurité renforcées sont essentielles

Les experts notent que la détection opportune et la sensibilisation des utilisateurs apportent une valeur significative : les entreprises et les particuliers peuvent rapidement mettre à jour les appareils, activer l'authentification multifactorielle et utiliser des portefeuilles sécurisés pour le stockage des crypto-monnaies. Ces mesures permettent de minimiser les pertes potentielles et d'améliorer la cyber-résilience globale.

Le GTIG souligne que l'exploit est utilisé par un large éventail d'attaquants, des vendeurs de logiciels espions commerciaux aux groupes de pirates soutenus par l'État. Alors qu'en Malaisie et en Turquie, le logiciel malveillant s'est propagé par le biais de fausses applications Snapchat à des fins commerciales, en Ukraine, les ressources en ligne du gouvernement ont été ciblées, avec une activité liée au groupe russe UNC6353 coordonnant avec les agences de renseignement.

Les utilisateurs sont invités à rester vigilants : vérifier les sources des applications, installer rapidement les mises à jour d'iOS, activer l'authentification à deux facteurs et envisager des portefeuilles matériels pour stocker les crypto-monnaies.

Comme nous l'avons écrit, Google détecte des exploits iOS ciblant des phrases de semences de portefeuilles cryptographiques.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?