Google entdeckt iOS-Exploit-Kette, die auf mehrere CEX- und Kryptowallet-Apps abzielt

Gate News Nachrichten, 20. März, laut Google Threat Intelligence Group, wird eine iOS-Exploit-Kette namens DarkSword gegen iPhones mit iOS 18.4 bis 18.7 eingesetzt. Angreifer nutzen kompromittierte Websites, um die Malware Ghostblade zu verbreiten, die speziell dazu entwickelt wurde, Daten von mehreren führenden Kryptowährungshandelsplattformen (einschließlich einer CEX) und Wallet-Apps (einschließlich Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom und Gnosis Safe) zu stehlen. Außerdem synchronisiert Ghostblade das Abgreifen von SMS, iMessage, Kontakten, Wi-Fi-Passwörtern, Standortdaten sowie Chat-Verläufen von Telegram und WhatsApp. Die Malware zielt auf schnelle Datendiebstähle ab, löscht nach der Sammlung automatisch temporäre Dateien und beendet sich. Die Angriffe wurden bereits in Saudi-Arabien, der Türkei, Malaysia und der Ukraine beobachtet.