🍏 Analistas descobriram ataques em larga escala contra iPhones — criptomoedas estão sendo roubadas por meio de sites comuns e anúncios online. Veja o que sabemos:
1️⃣ Como funciona a infecção. Códigos maliciosos são inseridos em sites e anúncios. Os atacantes usam ferramentas chamadas DarkSword e Coruna, que podem explorar versões vulneráveis do iOS sem exigir nenhuma ação do usuário. Pesquisadores chegaram a descobrir anúncios maliciosos no Instagram.
2️⃣ O que está sendo roubado. Frases-semente, senhas, dados de carteiras, mensagens privadas e outras informações pessoais. O malware pode até procurar chaves privadas ocultas em fotos e notas. Entre as carteiras visadas estão Trust Wallet, MetaMask, Phantom, TronLink e outras.
3️⃣ Como funciona a operação. Pesquisadores descobriram uma infraestrutura criminosa em grande escala, com painéis de controle, contas de afiliados, sistemas de comissão e limites de dispositivos.
4️⃣ O dinheiro. Segundo o autor da investigação, mais de US$ 2 milhões já foram roubados. Ferramentas de ataque direcionadas a dispositivos iOS estão sendo vendidas por US$ 12.888, enquanto seus desenvolvedores recrutam parceiros entre proprietários de sites e redes de publicidade.
5️⃣ Como se proteger.
* Atualize seu iPhone para a versão mais recente do iOS disponível.
* Ative o Modo de Isolamento.
* NUNCA armazene frases-semente na galeria de fotos ou no app Notas.
* Para grandes quantias em criptomoedas, use uma carteira física separada, cujas chaves privadas nunca sejam armazenadas no smartphone.
1️⃣ Como funciona a infecção. Códigos maliciosos são inseridos em sites e anúncios. Os atacantes usam ferramentas chamadas DarkSword e Coruna, que podem explorar versões vulneráveis do iOS sem exigir nenhuma ação do usuário. Pesquisadores chegaram a descobrir anúncios maliciosos no Instagram.
2️⃣ O que está sendo roubado. Frases-semente, senhas, dados de carteiras, mensagens privadas e outras informações pessoais. O malware pode até procurar chaves privadas ocultas em fotos e notas. Entre as carteiras visadas estão Trust Wallet, MetaMask, Phantom, TronLink e outras.
3️⃣ Como funciona a operação. Pesquisadores descobriram uma infraestrutura criminosa em grande escala, com painéis de controle, contas de afiliados, sistemas de comissão e limites de dispositivos.
4️⃣ O dinheiro. Segundo o autor da investigação, mais de US$ 2 milhões já foram roubados. Ferramentas de ataque direcionadas a dispositivos iOS estão sendo vendidas por US$ 12.888, enquanto seus desenvolvedores recrutam parceiros entre proprietários de sites e redes de publicidade.
5️⃣ Como se proteger.
* Atualize seu iPhone para a versão mais recente do iOS disponível.
* Ative o Modo de Isolamento.
* NUNCA armazene frases-semente na galeria de fotos ou no app Notas.
* Para grandes quantias em criptomoedas, use uma carteira física separada, cujas chaves privadas nunca sejam armazenadas no smartphone.
