谷歌研究人员发现的最新 iOS 漏洞名为 DarkSword，其中包括一个针对流行加密货币钱包应用程序的数据窃取程序。该恶意软件已在沙特阿拉伯、土耳其、马来西亚和乌克兰等多个国家被检测到。
亮点
- DarkSword iOS 漏洞利用程序从加密货币钱包中窃取数据。
- 恶意软件针对沙特阿拉伯、土耳其、马来西亚和乌克兰的用户。
- 专家敦促使用多因素身份验证和硬件钱包。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
不同的国家--相似的目标
谷歌威胁情报组（GTIG）是一个专门分析网络威胁的部门，它发现了一连串名为 DarkSword 的 iOS 漏洞，影响运行 iOS 18.4 至 18.7 版本的 iPhone。
DarkSword 利用六个漏洞部署恶意软件，其中包括一个名为 Ghostblade 的基于 JavaScript 的数据窃取程序，它主要针对 Coinbase、Binance、Kraken、Kucoin、OKX 和 MEXC 等主要加密货币交易所的应用程序。
它还会猎杀流行的加密钱包应用程序，包括 Ledger、Trezor、MetaMask、Exodus、Uniswap、Phantom 和 Gnosis Safe，提取短信和 iMessage 消息、存储的密码、通话记录、联系人、Safari cookies 和浏览历史记录，以及 Telegram 和 WhatsApp 中的位置、健康数据、照片和聊天记录。Ghostblade 专为快速窃取数据而设计--它会收集所有可用信息、删除临时文件并终止。
加强安全措施至关重要
专家指出，及时发现和提高用户意识具有重要价值：公司和个人可以快速更新设备，启用多因素身份验证，并使用安全钱包存储加密货币。这些措施有助于最大限度地减少潜在损失，提高整体网络复原力。
GTIG 强调指出，从商业间谍软件供应商到国家支持的黑客组织，各种攻击者都在使用该漏洞。在马来西亚和土耳其，恶意软件通过具有商业动机的假冒 Snapchat 应用程序传播，而在乌克兰，政府在线资源成为攻击目标，其活动与俄罗斯 UNC6353 组织与情报机构的协调有关。
建议用户保持警惕：验证应用程序来源，及时安装 iOS 更新，启用双因素身份验证，并考虑使用硬件钱包存储加密货币。
正如我们所写，谷歌检测到针对加密钱包种子短语的 iOS 漏洞
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
