Mais de 1.500 sites de phishing já estão no ar. O objetivo é copiar as chaves privadas do seu celular
🕐 最新解读群里更新
Na manhã de 24 de outubro, a SlowMist publicou dois alertas em sequência. O primeiro dizia que a inteligência de ameaças MistEye havia detectado mais de 1.500 sites de phishing DarkSword implantados na internet, abrangendo lojas online, imitações das principais plataformas de negociação, carteiras digitais, jogos e exchanges de criptomoedas. O segundo foi ainda mais direto: o DarkSword está realizando ataques direcionados a usuários de criptomoedas em iPhones e iPads. Já não se trata apenas de enganar você para clicar em um link: estão explorando vulnerabilidades do iOS para escapar do sandbox.
⚠️ A expressão “escapar do sandbox” é o ponto principal. O sandbox é a área isolada que a Apple reserva para cada aplicativo. Um app não pode acessar os dados de outro nem ler as Chaves do iCloud. Quando essa barreira é contornada, muda o tipo de coisa que os atacantes podem obter: diversas senhas guardadas nas Chaves, arquivos de chaves privadas de carteiras armazenados localmente e até frases de recuperação nas notas — tudo no mesmo dispositivo. O celular não foi perdido, você não contou sua senha a ninguém, mas seus ativos podem já não estar mais lá.
O mais preocupante é a porta de entrada. Segundo a SlowMist, desta vez o principal método é contaminar aplicativos que já estão instalados. Você não precisa clicar em links desconhecidos nem escanear códigos QR. Um aplicativo instalado há muito tempo pode se transformar em uma via de acesso depois de uma atualização. Esse risco está em outro patamar em relação aos golpes de phishing com sites falsos de airdrop: o primeiro depende de você cometer um erro; o segundo só exige que você não faça nada.
Vale a pena observar também a linha do tempo. Em 19 de outubro, a SlowMist publicou um relatório dizendo que códigos públicos estavam sendo transformados em armas e que carteiras cripto no iOS estavam ameaçadas. Em 25 de setembro, a posição deles ainda era de que não havia confirmação de que ataques pelo Safari no iPhone tivessem causado roubos de ativos. Em menos de um mês, passaram de “não confirmado” para 1.500 sites na internet e ataques direcionados. Essa aceleração é mais rápida do que a maioria imagina quando pensa na segurança dos celulares.
Olhando agora para o mercado: nas últimas 24 horas, houve US$ 498 milhões em liquidações no mercado global 💥 US$ 340 milhões em posições compradas e US$ 158 milhões em posições vendidas. Desse total, US$ 81,33 milhões foram em posições compradas de Bitcoin e US$ 50,55 milhões em posições compradas de Ethereum. O Bitcoin está perto de US$ 80,8 mil, com queda de 1,23% em 24 horas. O mercado cai, o nervosismo aumenta, e esse é justamente o tipo de momento em que sites de phishing são mais eficazes: você está com pressa para reforçar sua posição, com pressa para trocar de rede, e basta um domínio que pareça legítimo.
O que realmente muda com essa história não é um roubo específico, mas a confiança que depositamos no celular como carteira. Antes, todos presumiam que não clicar em links era suficiente para estar seguro. Agora, essa premissa foi quebrada. É provável que os fabricantes de carteiras voltem a pensar em como armazenar chaves privadas localmente. Carteiras físicas, assinaturas múltiplas e dispositivos separados devem voltar a ganhar destaque. Para os usuários comuns, o que dá para fazer é bem simples: mantenha o sistema atualizado, evite instalar aplicativos de origem duvidosa e não guarde grandes quantias por muito tempo em carteiras quentes num celular conectado à internet 🦖
Esses 1.500 sites não foram criados da noite para o dia. O fato de continuarem ativos até agora mostra que essa indústria ainda tem um retorno sobre o investimento muito alto.
Quantos aplicativos de carteira você tem no celular? Já pensou que um deles pode ser justamente essa porta de entrada? Conte nos comentários.
Toque na foto do perfil para assistir à live.
Todos os dias, ajudamos você a acompanhar os principais temas de segurança cripto. Não apenas mostramos o que está acontecendo, mas também ajudamos você a entender a lógica e as oportunidades por trás das notícias 👀🚀
🕐 最新解读群里更新
Na manhã de 24 de outubro, a SlowMist publicou dois alertas em sequência. O primeiro dizia que a inteligência de ameaças MistEye havia detectado mais de 1.500 sites de phishing DarkSword implantados na internet, abrangendo lojas online, imitações das principais plataformas de negociação, carteiras digitais, jogos e exchanges de criptomoedas. O segundo foi ainda mais direto: o DarkSword está realizando ataques direcionados a usuários de criptomoedas em iPhones e iPads. Já não se trata apenas de enganar você para clicar em um link: estão explorando vulnerabilidades do iOS para escapar do sandbox.
⚠️ A expressão “escapar do sandbox” é o ponto principal. O sandbox é a área isolada que a Apple reserva para cada aplicativo. Um app não pode acessar os dados de outro nem ler as Chaves do iCloud. Quando essa barreira é contornada, muda o tipo de coisa que os atacantes podem obter: diversas senhas guardadas nas Chaves, arquivos de chaves privadas de carteiras armazenados localmente e até frases de recuperação nas notas — tudo no mesmo dispositivo. O celular não foi perdido, você não contou sua senha a ninguém, mas seus ativos podem já não estar mais lá.
O mais preocupante é a porta de entrada. Segundo a SlowMist, desta vez o principal método é contaminar aplicativos que já estão instalados. Você não precisa clicar em links desconhecidos nem escanear códigos QR. Um aplicativo instalado há muito tempo pode se transformar em uma via de acesso depois de uma atualização. Esse risco está em outro patamar em relação aos golpes de phishing com sites falsos de airdrop: o primeiro depende de você cometer um erro; o segundo só exige que você não faça nada.
Vale a pena observar também a linha do tempo. Em 19 de outubro, a SlowMist publicou um relatório dizendo que códigos públicos estavam sendo transformados em armas e que carteiras cripto no iOS estavam ameaçadas. Em 25 de setembro, a posição deles ainda era de que não havia confirmação de que ataques pelo Safari no iPhone tivessem causado roubos de ativos. Em menos de um mês, passaram de “não confirmado” para 1.500 sites na internet e ataques direcionados. Essa aceleração é mais rápida do que a maioria imagina quando pensa na segurança dos celulares.
Olhando agora para o mercado: nas últimas 24 horas, houve US$ 498 milhões em liquidações no mercado global 💥 US$ 340 milhões em posições compradas e US$ 158 milhões em posições vendidas. Desse total, US$ 81,33 milhões foram em posições compradas de Bitcoin e US$ 50,55 milhões em posições compradas de Ethereum. O Bitcoin está perto de US$ 80,8 mil, com queda de 1,23% em 24 horas. O mercado cai, o nervosismo aumenta, e esse é justamente o tipo de momento em que sites de phishing são mais eficazes: você está com pressa para reforçar sua posição, com pressa para trocar de rede, e basta um domínio que pareça legítimo.
O que realmente muda com essa história não é um roubo específico, mas a confiança que depositamos no celular como carteira. Antes, todos presumiam que não clicar em links era suficiente para estar seguro. Agora, essa premissa foi quebrada. É provável que os fabricantes de carteiras voltem a pensar em como armazenar chaves privadas localmente. Carteiras físicas, assinaturas múltiplas e dispositivos separados devem voltar a ganhar destaque. Para os usuários comuns, o que dá para fazer é bem simples: mantenha o sistema atualizado, evite instalar aplicativos de origem duvidosa e não guarde grandes quantias por muito tempo em carteiras quentes num celular conectado à internet 🦖
Esses 1.500 sites não foram criados da noite para o dia. O fato de continuarem ativos até agora mostra que essa indústria ainda tem um retorno sobre o investimento muito alto.
Quantos aplicativos de carteira você tem no celular? Já pensou que um deles pode ser justamente essa porta de entrada? Conte nos comentários.
Toque na foto do perfil para assistir à live.
Todos os dias, ajudamos você a acompanhar os principais temas de segurança cripto. Não apenas mostramos o que está acontecendo, mas também ajudamos você a entender a lógica e as oportunidades por trás das notícias 👀🚀