Google phát hiện chuỗi khai thác lỗ hổng iOS nhắm vào nhiều ứng dụng CEX và ví tiền điện tử

Tin tức Gate News, ngày 20 tháng 3, theo giám sát của Nhóm Tình báo Mối đe dọa của Google, một chuỗi khai thác lỗ hổng iOS có tên gọi DarkSword đang nhắm vào các điện thoại iPhone chạy iOS 18.4 đến 18.7. Kẻ tấn công sử dụng các trang web bị xâm nhập để triển khai phần mềm độc hại có tên Ghostblade, chuyên tìm kiếm và trộm cắp dữ liệu từ nhiều sàn giao dịch tiền mã hóa chính (bao gồm một số CEX) và các ứng dụng ví tiền (bao gồm Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom và Gnosis Safe). Ngoài ra, Ghostblade còn đồng bộ trộm các tin nhắn SMS, iMessage, danh bạ, mật khẩu Wi-Fi, vị trí địa lý cũng như các cuộc trò chuyện trên Telegram và WhatsApp cùng các thông tin nhạy cảm khác. Phần mềm độc hại này nhằm mục đích thực hiện việc trộm dữ liệu nhanh chóng, sau khi thu thập xong sẽ tự động xóa các tệp tạm thời và kết thúc hoạt động. Hiện tại, các hoạt động tấn công liên quan đã được quan sát thấy tại Ả Rập Xê-út, Thổ Nhĩ Kỳ, Malaysia và Ukraine.