A DarkSword iOS-kizsákmányoló globálisan a kriptovaluta-pénztárca-alkalmazásokat veszi célba

A DarkSword iOS-kizsákmányoló globálisan a kriptovaluta-pénztárca-alkalmazásokat veszi célba
A Google figyelmeztet DarkSword malware ellopja az adatokat a kriptotárcákból

A Google kutatói által felfedezett legújabb, DarkSword nevű iOS exploit a népszerű kriptopénz-tárca alkalmazásokat célzó adatlopót tartalmaz. A kártevőt már több országban is észlelték, többek között Szaúd-Arábiában, Törökországban, Malajziában és Ukrajnában.

Kiemelések

  • A DarkSword iOS exploit adatokat lop kriptotárcákból.
  • A kártevő célpontjai a szaúd-arábiai, törökországi, malajziai és ukrajnai felhasználók.
  • A szakértők többfaktoros hitelesítést és hardveres tárca használatát sürgetik.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

Különböző országok - hasonló célpontok

A Google Threat Intelligence Group (GTIG), a kiberfenyegetéseket elemző speciális egység DarkSword nevű iOS exploit-láncot fedezett fel, amely az iOS 18.4-18.7-es verzióit futtató iPhone-okat érinti.

A DarkSword hat sebezhetőséget használ fel rosszindulatú szoftverek telepítéséhez, köztük egy JavaScript-alapú adatlopó, a Ghostblade nevű, amely aktívan támadja a főbb kriptopénz-tőzsdék, például a Coinbase, Binance, Kraken, Kucoin, OKX és MEXC alkalmazásait.

Emellett olyan népszerű kriptotárca-alkalmazásokra is vadászik, mint a Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom és Gnosis Safe, SMS- és iMessage-üzeneteket, tárolt jelszavakat, híváslistát, névjegyeket, Safari-sütiket és böngészési előzményeket, valamint a Telegram és a WhatsApp helymeghatározási és egészségügyi adatokat, fényképeket és csevegési előzményeket. A Ghostblade gyors adatlopásra készült - összegyűjti az összes elérhető információt, törli az ideiglenes fájlokat, és megszünteti.

A fokozott biztonsági intézkedések elengedhetetlenek

A szakértők megjegyzik, hogy az időben történő észlelés és a felhasználói tudatosság jelentős értéket jelent: a vállalatok és a magánszemélyek gyorsan frissíthetik az eszközöket, engedélyezhetik a többfaktoros hitelesítést, és biztonságos tárcákat használhatnak a kriptopénzek tárolására. Ezek az intézkedések segítenek minimalizálni a lehetséges veszteségeket és javítják az általános kiberbiztonságot.

A GTIG kiemeli, hogy az exploitot a támadók széles köre használja, a kereskedelmi kémprogramgyártóktól az államilag támogatott hackercsoportokig. Míg Malajziában és Törökországban a kártevő kereskedelmi indíttatású hamis Snapchat-alkalmazásokon keresztül terjedt, addig Ukrajnában kormányzati online forrásokat vettek célba, a tevékenység a hírszerző ügynökségekkel koordináló UNC6353 orosz csoporthoz köthető.

A felhasználóknak azt tanácsolják, hogy maradjanak éberek: ellenőrizzék az alkalmazások forrásait, azonnal telepítsék az iOS frissítéseit, engedélyezzék a kétfaktoros hitelesítést, és fontolják meg a hardvertárcák használatát a kriptovaluták tárolására.

Mint írtuk, a Google észleli a kriptotárcák magvas kifejezéseit célzó iOS exploitokat

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.