Google descobriu cadeia de exploração de vulnerabilidades iOS, direcionada para múltiplas aplicações CEX e carteiras criptográficas

Gate News notícias, 20 de março, de acordo com o Google Threat Intelligence Group, uma cadeia de exploração de vulnerabilidades iOS chamada DarkSword está direcionada a iPhones que executam iOS 18.4 a 18.7. Os atacantes utilizam sites comprometidos para implantar um software malicioso chamado Ghostblade, que busca e rouba dados de várias exchanges de criptomoedas (incluindo uma CEX) e aplicações de carteira (como Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom e Gnosis Safe). Além disso, o Ghostblade também sincroniza a extração de mensagens de texto, iMessage, contatos, senhas Wi-Fi, localização e registros de bate-papo do Telegram e WhatsApp. Este malware visa uma rápida coleta de dados, excluindo automaticamente arquivos temporários e encerrando sua execução após a coleta. Atualmente, as atividades de ataque foram observadas na Arábia Saudita, Turquia, Malásia e Ucrânia.