A exploração do DarkSword no iOS tem como alvo aplicativos de carteiras de criptomoedas em todo o mundo

Todas as notícias

Principais Notícias

Escolhas dos editores

Ações

Criptomoedas

Economia

Moedas

Commodities

Negócios e Riqueza

Vozes do Mercado

Yaroslav Dmytrenko

21.03.2026

A exploração do DarkSword no iOS tem como alvo aplicativos de carteiras de criptomoedas em todo o mundo — Google alerta que o malware DarkSword rouba dados de carteiras de criptografia

O mais recente exploit para iOS, chamado DarkSword, descoberto por pesquisadores do Google, inclui um ladrão de dados que visa aplicativos populares de carteira de criptomoedas. O malware já foi detectado em vários países, incluindo Arábia Saudita, Turquia, Malásia e Ucrânia.

Destaques

O exploit DarkSword para iOS rouba dados de carteiras de criptografia.
O malware tem como alvo usuários na Arábia Saudita, Turquia, Malásia e Ucrânia.
Os especialistas recomendam a autenticação multifator e o uso de carteiras de hardware.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Países diferentes - alvos semelhantes

O Google Threat Intelligence Group (GTIG), uma unidade especializada em analisar ameaças cibernéticas, descobriu uma cadeia de explorações do iOS chamada DarkSword, que afeta iPhones que executam as versões 18.4 a 18.7 do iOS.

O DarkSword usa seis vulnerabilidades para implantar malware, incluindo um ladrão de dados baseado em JavaScript chamado Ghostblade, que visa ativamente aplicativos das principais bolsas de criptomoedas, como Coinbase, Binance, Kraken, Kucoin, OKX e MEXC.

Ele também caça aplicativos populares de carteira de criptomoedas, incluindo Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom e Gnosis Safe, extraindo mensagens SMS e iMessage, senhas armazenadas, histórico de chamadas, contatos, cookies do Safari e histórico de navegação, bem como localização, dados de saúde, fotos e históricos de bate-papo do Telegram e do WhatsApp. O Ghostblade foi projetado para o roubo rápido de dados - ele coleta todas as informações disponíveis, exclui arquivos temporários e termina.

Medidas de segurança aprimoradas são essenciais

Os especialistas observam que a detecção oportuna e a conscientização do usuário proporcionam um valor significativo: empresas e indivíduos podem atualizar rapidamente os dispositivos, ativar a autenticação multifator e usar carteiras seguras para armazenamento de criptomoedas. Essas medidas ajudam a minimizar possíveis perdas e a melhorar a resiliência cibernética geral.

O GTIG destaca que a exploração é usada por uma ampla gama de invasores, desde fornecedores comerciais de spyware até grupos de hackers apoiados pelo Estado. Enquanto na Malásia e na Turquia o malware se espalhou por meio de aplicativos falsos do Snapchat com motivos comerciais, na Ucrânia os recursos on-line do governo foram visados, com atividades vinculadas ao grupo russo UNC6353 em coordenação com agências de inteligência.

Os usuários são aconselhados a permanecer vigilantes: verificar as origens dos aplicativos, instalar atualizações do iOS imediatamente, ativar a autenticação de dois fatores e considerar carteiras de hardware para armazenar criptomoedas.

Como escrevemos, o Google detecta explorações no iOS que têm como alvo frases-semente de carteiras de criptografia

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?