🚨 Basta con abrir una página en Safari: las carteras de iPhone están en el punto de mira
Grupo: 邀请您加入我的群组 悟空粉丝群
El 6 de noviembre, CertiK lanzó una advertencia: los atacantes están usando una nueva versión del kit de exploits para iOS DarkSword, dirigida específicamente a las carteras de criptomonedas en iPhones sin actualizar.
La frase más importante es esta: no hace falta que conectes tu cartera ni que firmes nada. Abrir una página maliciosa en Safari podría bastar para infectarte.
Entre las aplicaciones señaladas están MetaMask, Trust Wallet, Phantom, Exodus y Coinbase. Las contraseñas y frases semilla guardadas en el teléfono también están en la lista de objetivos.
Es posible rastrear la cadena hasta el principio: una investigación de Google del 18 de marzo documentó una cadena de ataque que abarcaba desde iOS 18.4 hasta 18.7. Combinaba seis vulnerabilidades para hacerse con el dispositivo y luego desplegar tres familias de malware: GHOSTBLADE, GHOSTKNIFE y GHOSTSABER. GHOSTBLADE recopila datos de carteras, el llavero, mensajes y fotos.
La buena noticia es que todas estas vulnerabilidades ya se corrigieron en iOS 26.3, y la mayoría incluso antes. La mala es que la variante P7 consulta instrucciones cada 15 segundos y también puede detectar qué carteras están instaladas en el teléfono.
Lo que realmente merece atención es que el modelo de amenaza ha cambiado: antes la pregunta era «¿qué firmaste?»; ahora es «¿en qué hiciste clic?».
¿A qué versión del sistema está actualizado tu teléfono? Cuéntanos en los comentarios 👇
Consejo en una frase: actualiza primero el sistema; luego hablamos de carteras frías.
Toca la foto de perfil para ver la transmisión en directo + únete a mi grupo de fans para recibir estrategias diarias 🚀
#加密安全 #比特币 #cartera
Grupo: 邀请您加入我的群组 悟空粉丝群
El 6 de noviembre, CertiK lanzó una advertencia: los atacantes están usando una nueva versión del kit de exploits para iOS DarkSword, dirigida específicamente a las carteras de criptomonedas en iPhones sin actualizar.
La frase más importante es esta: no hace falta que conectes tu cartera ni que firmes nada. Abrir una página maliciosa en Safari podría bastar para infectarte.
Entre las aplicaciones señaladas están MetaMask, Trust Wallet, Phantom, Exodus y Coinbase. Las contraseñas y frases semilla guardadas en el teléfono también están en la lista de objetivos.
Es posible rastrear la cadena hasta el principio: una investigación de Google del 18 de marzo documentó una cadena de ataque que abarcaba desde iOS 18.4 hasta 18.7. Combinaba seis vulnerabilidades para hacerse con el dispositivo y luego desplegar tres familias de malware: GHOSTBLADE, GHOSTKNIFE y GHOSTSABER. GHOSTBLADE recopila datos de carteras, el llavero, mensajes y fotos.
La buena noticia es que todas estas vulnerabilidades ya se corrigieron en iOS 26.3, y la mayoría incluso antes. La mala es que la variante P7 consulta instrucciones cada 15 segundos y también puede detectar qué carteras están instaladas en el teléfono.
Lo que realmente merece atención es que el modelo de amenaza ha cambiado: antes la pregunta era «¿qué firmaste?»; ahora es «¿en qué hiciste clic?».
¿A qué versión del sistema está actualizado tu teléfono? Cuéntanos en los comentarios 👇
Consejo en una frase: actualiza primero el sistema; luego hablamos de carteras frías.
Toca la foto de perfil para ver la transmisión en directo + únete a mi grupo de fans para recibir estrategias diarias 🚀
#加密安全 #比特币 #cartera
