Exploit-ul DarkSword pentru iOS vizează aplicațiile de portofele de criptomonede la nivel global

Traders Union
Toate știrile
Criptomonede
Darksword ios exploit

Toate știrile

Știri de Top

Alegerile editorilor

Acțiuni

Criptomonede

Economie

Valute

Mărfuri

Afaceri și Prosperitate

Știri de la liderii din industrie

Yaroslav Dmytrenko

21.03.2026

Exploit-ul DarkSword pentru iOS vizează aplicațiile de portofele de criptomonede la nivel global — Google avertizează că malware-ul DarkSword fură date din portofelele criptografice

Cea mai recentă exploatare iOS, denumită DarkSword, descoperită de cercetătorii Google, include un dispozitiv de furt de date care vizează aplicații populare de portofel pentru criptomonede. Malware-ul a fost deja detectat în mai multe țări, inclusiv Arabia Saudită, Turcia, Malaezia și Ucraina.

Repere

Explozia DarkSword iOS fură date din portofelele criptografice.
Programul malware vizează utilizatori din Arabia Saudită, Turcia, Malaezia și Ucraina.
Experții recomandă autentificarea cu mai mulți factori și utilizarea portofelelor hardware.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Țări diferite - ținte similare

Google Threat Intelligence Group (GTIG), o unitate specializată în analizarea amenințărilor cibernetice, a descoperit un lanț de exploatări iOS denumit DarkSword, care afectează iPhone-urile care rulează versiunile iOS 18.4 - 18.7.

DarkSword utilizează șase vulnerabilități pentru a implementa programe malware, inclusiv un hoț de date bazat pe JavaScript numit Ghostblade, care vizează în mod activ aplicații ale principalelor burse de criptomonede, precum Coinbase, Binance, Kraken, Kucoin, OKX și MEXC.

De asemenea, vânează aplicații populare de portofele criptografice, inclusiv Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom și Gnosis Safe, extrăgând mesaje SMS și iMessage, parole stocate, istoricul apelurilor, contactele, cookie-urile Safari și istoricul navigării, precum și locația, datele de sănătate, fotografiile și istoricul chat-urilor din Telegram și WhatsApp. Ghostblade este conceput pentru furtul rapid de date - colectează toate informațiile disponibile, șterge fișierele temporare și se termină.

Măsurile de securitate îmbunătățite sunt esențiale

Experții observă că detectarea în timp util și conștientizarea utilizatorilor oferă o valoare semnificativă: companiile și persoanele fizice pot actualiza rapid dispozitivele, pot activa autentificarea cu mai mulți factori și pot utiliza portofele securizate pentru stocarea criptomonedelor. Aceste măsuri ajută la minimizarea pierderilor potențiale și la îmbunătățirea rezilienței cibernetice generale.

GTIG subliniază faptul că exploit-ul este utilizat de o gamă largă de atacatori, de la furnizori comerciali de spyware la grupuri de hackeri susținute de stat. În timp ce în Malaezia și Turcia malware-ul s-a răspândit prin intermediul aplicațiilor Snapchat false cu motive comerciale, în Ucraina au fost vizate resursele online guvernamentale, activitatea fiind legată de grupul rus UNC6353 care se coordonează cu agențiile de informații.

Utilizatorii sunt sfătuiți să rămână vigilenți: verificați sursele aplicațiilor, instalați prompt actualizările iOS, activați autentificarea cu doi factori și luați în considerare portofelele hardware pentru stocarea criptomonedelor.

După cum am scris, Google detectează exploatări iOS care vizează fraze de semințe pentru portofele criptografice

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.

Ți-a plăcut articolul?