A ferramenta de ataque DarkSword, que explora vulnerabilidades de segurança no sistema operacional iOS da Apple, continua a representar uma ameaça séria aos investidores em criptomoedas. De acordo com alegações recentes, um total de US$ 5,57 milhões em ativos foram roubados das carteiras de criptomoedas dos usuários, especialmente em ataques realizados por meio de sites.
DarkSword, anteriormente identificado por pesquisadores de cibersegurança, permite que atacantes comprometam iPhones simplesmente fazendo com que os usuários visitem um site contendo código malicioso por meio do Safari. Usando esse método, os atacantes visam acessar senhas, mensagens, fotos e arquivos sensíveis relacionados a carteiras de criptomoedas dos usuários.
Chaves privadas e palavras de recuperação (frases semente) de carteiras estão particularmente entre os principais alvos de atacantes. Obter essas informações pode levar à transferência dos ativos de criptomoeda dos usuários para outros endereços.
Código-fonte do DarkSword supostamente vendido por US$ 30.000
De acordo com as informações que surgiram, o código-fonte do DarkSword está sendo oferecido à venda em mercados online ilegais por US$ 30.000. A tabela de suporte compartilhada pelo vendedor indica que a versão mais recente do sistema operacional alvo da ferramenta de ataque é o iOS 18.6.2.
No entanto, pesquisadores identificaram trechos de código na infraestrutura do ataque indicando preparativos para as versões iOS 26 e iOS 27 também. Isso, no entanto, não significa necessariamente que essas versões possam ser comprometidas com a ferramenta atual.
Relata-se que os atacantes tentaram adaptar o código mais antigo do DarkSword para versões mais recentes do iOS usando inteligência artificial, mas a maioria das versões examinadas não funcionou.
A análise técnica publicada anteriormente pelo Google revelou que o DarkSword explorou seis vulnerabilidades diferentes. A Apple corrigiu todas as vulnerabilidades utilizadas na cadeia de ataque conhecida com atualizações de segurança subsequentes.
No entanto, segundo pesquisadores, se os atacantes encontrarem novas vulnerabilidades que possam atingir os modelos atuais de iPhone, o código malicioso existente que escaneia carteiras de criptomoedas poderia ser reutilizado.
De fato, melhorias continuam sendo feitas em diferentes versões do DarkSword. Uma delas, segundo relatos, inclui uma função separada voltada para dados da popular carteira de criptomoeda imToken.
Notícias relacionadas: Esta blockchain está abandonando sua própria rede — emitiu uma declaração oficial sobre a transição para outra rede
Milhões de usuários da internet em risco potencial
De acordo com a análise dos pesquisadores, a infraestrutura de tráfego da internet que poderia ser usada para distribuir código malicioso está ligada a sites que recebem aproximadamente 135 milhões de visitas por mês.
Isso levanta preocupações de que, se os atacantes obtiverem acesso a uma nova vulnerabilidade que possa explorar as versões atuais do iOS, eles poderiam expandir seus ataques a um público mais amplo.
Especialistas em segurança recomendam que investidores em criptomoedas, em particular, atualizem seus iPhones para a versão mais recente do iOS compatível. Eles também acrescentam que as palavras de recuperação de carteiras de criptomoedas não devem ser armazenadas em galerias de fotos, capturas de tela ou no aplicativo Notas.
*Este não é um conselho de investimento.
Continue Reading: Aviso Crítico para Quem Negocia Criptomoedas no Celular: Certifique-se de Fazer Esta Atualização de Segurança