Os usuários de criptomoedas no iPhone precisam atualizar urgentemente o iOS. Foram detectados ataques que permitem roubar dados de carteiras digitais até mesmo sem instalar aplicativos maliciosos.
Trata-se do DarkSword, uma perigosa ferramenta de invasão de iPhones, revelada por pesquisadores do Google Threat Intelligence, da Lookout e da iVerify em março de 2026.
MAS a ameaça não desapareceu. A 8 de outubro, os especialistas da iVerify anunciaram a descoberta de uma nova variante do DarkSword, capaz de roubar palavras-passe guardadas e dados de carteiras de criptomoedas.
Como funciona o ataque?
Os atacantes exploram uma cadeia de seis vulnerabilidades do iOS. Para infetar um dispositivo vulnerável, basta abrir uma página maliciosa no Safari❗️️️️️️️ E pode até ser um site legítimo, mas comprometido.
Não é necessário descarregar, instalar ou confirmar nada.
Depois de entrar no dispositivo, o código malicioso obtém acesso alargado ao sistema e pode recolher:
- Dados de carteiras de criptomoedas, incluindo MetaMask, Phantom, Exodus e outras.
- Palavras-passe guardadas e dados do sistema de armazenamento de chaves.
- Notas, fotografias e ficheiros onde podem estar guardadas frases-semente (um olá para quem faz isso).
- MAIS AINDA: conversas do Telegram, WhatsApp e outras informações pessoais. Um olá para quem guarda frases-semente nas «Mensagens guardadas» do Tg.
Os dados recolhidos são enviados aos atacantes. Algumas versões do DarkSword conseguem recolher todas as informações em poucos minutos e, depois, apagar parte dos vestígios da sua atividade.
❗️️️️️️️ Especialmente importante: ter Face ID, uma palavra-passe na carteira e as definições de segurança padrão NÃO garante proteção se os atacantes conseguirem invadir o próprio sistema operativo.
Que iPhones estão em risco?
Investigadores confirmaram que o DarkSword afeta versões desatualizadas do iOS 18.4–18.7. A Apple lançou correções gradualmente, incluindo para o iOS 18.7.7 e o iOS 26.3.
A empresa confirmou oficialmente a existência de ataques web deste tipo e apelou aos utilizadores para atualizarem os dispositivos.
O que deve fazer?
1. Abra Definições - Geral - Atualização de software e instale a versão mais recente do iOS disponível.
2. Ative as atualizações automáticas do sistema e das aplicações.
3. Não guarde frases-semente em notas, fotografias, na nuvem ou em conversas.
4. Se tiver motivos para suspeitar de uma infeção, altere as palavras-passe usando outro dispositivo seguro. Os criptoativos de carteiras potencialmente comprometidas devem ser transferidos o mais rapidamente possível para novos endereços, com uma nova frase-semente.
❗️️️️️️️ IMPORTANTE: a atualização do iOS corrige vulnerabilidades conhecidas, mas NÃO impede um possível roubo de chaves ocorrido antes da atualização.
Já circulam na comunidade cripto relatos de fundos desaparecidos de iPhones. Há vítimas também entre os nossos seguidores.