ChainCatcher informa que, según el equipo de seguridad SlowMist, se ha detectado una campaña de ataque que se disfraza como servicio VPS gratuito, dirigida específicamente al navegador Safari en iPhones con iOS 18.4 a 18.6.2. Los atacantes utilizan una cadena completa de seis vulnerabilidades bajo el nombre en código DarkSword, que abarcan ejecución remota de código en WebKit, escape de sandbox y lectura/escritura del kernel, permitiendo obtener archivos del contenedor de la aplicación, datos del llavero y registrar entradas de teclado cuando billeteras como imToken, TokenPocket o TronLink estén en primer plano. El equipo SlowMist indica que las seis vulnerabilidades mencionadas ya han sido corregidas por Apple, y el ataque actual consiste en la reutilización de una cadena de vulnerabilidades n-day. Solo visitar una página maliciosa no prueba directamente que la frase semilla o la clave privada hayan sido robadas; se requiere una investigación forense del dispositivo para confirmarlo. Se recomienda a los usuarios de iOS/iPadOS que actualicen su sistema a la versión 18.7.3 o 26.3, o superior, lo antes posible.
SlowMist revela la cadena de ataques iOS Safari DarkSword dirigida a monederos
ChaincatcherCompartir
Resumen
Las noticias en la cadena revelan una nueva cadena de ataque DarkSword para iOS Safari que apunta a monederos de criptomonedas. SlowMist reveló que la explotación utiliza seis vulnerabilidades para robar datos del keychain y entradas de monederos. Los atacantes atraen a los usuarios con ofertas falsas de VPS. La falla afecta a iOS 18.4 a 18.6.2. Apple ha corregido todos los problemas. Se insta a los usuarios a actualizar a la versión 18.7.3 o superior. Los datos de inflación y la actividad en la cadena siguen siendo métricas clave para los operadores. No hay evidencia de que se hayan robado claves privadas.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.