DarkSword iOS-exploit richt zich wereldwijd op crypto-wallet-apps

DarkSword iOS-exploit richt zich wereldwijd op crypto-wallet-apps
Google waarschuwt dat DarkSword-malware gegevens steelt van cryptowallets

De nieuwste iOS-exploit, DarkSword genaamd, ontdekt door onderzoekers van Google, bevat een gegevensdiefstalprogramma dat gericht is op populaire cryptocurrency wallet apps. De malware is al gedetecteerd in verschillende landen, waaronder Saoedi-Arabië, Turkije, Maleisië en Oekraïne.

Hoogtepunten

  • DarkSword iOS-exploit steelt gegevens van cryptowallets.
  • Malware richt zich op gebruikers in Saoedi-Arabië, Turkije, Maleisië en Oekraïne.
  • Experts dringen aan op multi-factor authenticatie en het gebruik van hardwareportemonnees.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Verschillende landen - vergelijkbare doelen

De Google Threat Intelligence Group (GTIG), een gespecialiseerde eenheid die cyberbedreigingen analyseert, ontdekte een keten van iOS-exploits genaamd DarkSword, die iPhones met iOS-versies 18.4 tot 18.7 aantasten.

DarkSword gebruikt zes kwetsbaarheden om malware in te zetten, waaronder een JavaScript-gebaseerde gegevensdiefstalmachine genaamd Ghostblade, die zich actief richt op apps van grote cryptocurrency exchanges zoals Coinbase, Binance, Kraken, Kucoin, OKX en MEXC.

Het jaagt ook op populaire cryptowallet-apps zoals Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom en Gnosis Safe en extraheert sms- en iMessage-berichten, opgeslagen wachtwoorden, belgeschiedenis, contacten, Safari-cookies en browsegeschiedenis, evenals locatie, gezondheidsgegevens, foto's en chatgeschiedenis van Telegram en WhatsApp. Ghostblade is ontworpen voor snelle gegevensdiefstal - het verzamelt alle beschikbare informatie, verwijdert tijdelijke bestanden en sluit af.

Verbeterde beveiligingsmaatregelen zijn essentieel

Experts merken op dat tijdige detectie en bewustwording van gebruikers aanzienlijke waarde hebben: bedrijven en individuen kunnen apparaten snel bijwerken, multi-factor authenticatie inschakelen en veilige portemonnees gebruiken voor de opslag van cryptocurrency. Deze maatregelen helpen potentiële verliezen te minimaliseren en de algehele cyberweerbaarheid te verbeteren.

GTIG benadrukt dat de exploit wordt gebruikt door een breed scala aan aanvallers, van commerciële spywareleveranciers tot door de staat gesteunde hackersgroepen. Terwijl in Maleisië en Turkije de malware zich verspreidde via nep Snapchat-apps met commerciële motieven, waren in Oekraïne online overheidsbronnen het doelwit van activiteiten die in verband werden gebracht met de Russische groep UNC6353 die samenwerkte met inlichtingendiensten.

Gebruikers wordt geadviseerd om waakzaam te blijven: controleer app-bronnen, installeer iOS-updates onmiddellijk, schakel authenticatie met twee factoren in en overweeg hardware wallets voor het opslaan van cryptocurrencies.

Zoals we al schreven, Google detecteert iOS exploits gericht op crypto portemonnee seed zinnen

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.