Se você usa um iPhone, leia isto.
Hackers acabaram de roubar US$ 4,06 MILHÕES em criptomoedas por meio de ciberataques que começaram com apenas um clique.
A vítima disse que tocou em um anúncio no Safari antes de os apps de carteira serem esvaziados.
Suspeita-se de um kit de exploração para iOS, como o DarkSword.
O DarkSword combina falhas de segurança do iOS para comprometer iPhones vulneráveis.
Abrir uma página maliciosa no Safari é suficiente para roubar senhas, fotos, notas e dados de carteiras.
Não é necessária conexão com a carteira, assinatura ou aprovação.
Outros ataques relatados em 2026:
1. Anúncios no Instagram
- O iPhone foi infectado enquanto a pessoa rolava a tela e passava por um anúncio malicioso
2. Spyware Pegasus
- O iPhone foi infectado sem que a pessoa clicasse em um link ou baixasse um arquivo.
3. P7 DarkSword
- spyware capaz de extrair senhas, fotos, notas e dados de carteiras.
4. Páginas falsas de pré-venda da Apple
- Um site falso de iPhone iniciou uma tentativa de infecção simplesmente ao ser aberto.
5. iMessage
- Uma exploração sem cliques infectou um iPhone com spyware capaz de acessar mensagens, microfone e câmera.
6. Downloads do Telegram
- Apps modificados para iPhone coletavam localização, informações do dispositivo e capturas de tela enquanto estavam abertos.
7. Malware na App Store
- 2 apps continham o SparkCat, que examinava fotos em busca de frases-semente após os usuários concederem acesso.
8. Coruna
- 23 explorações usadas em ataques de espionagem e com motivação financeira contra versões mais antigas do iOS.
_____
Veja agora o que você deve fazer:
• Atualize o iOS e os apps AGORA. Ative também as atualizações automáticas.
• Evite baixar apps e perfis de configuração não solicitados.
• Limite o acesso dos apps às Fotos, à localização, ao microfone e à câmera.
• Não guarde frases-semente em capturas de tela nem no app Notas.
• Considere usar o Modo de Isolamento se estiver sob maior risco de spyware.$BTC
$SOL
$NEAR
Hackers acabaram de roubar US$ 4,06 MILHÕES em criptomoedas por meio de ciberataques que começaram com apenas um clique.
A vítima disse que tocou em um anúncio no Safari antes de os apps de carteira serem esvaziados.
Suspeita-se de um kit de exploração para iOS, como o DarkSword.
O DarkSword combina falhas de segurança do iOS para comprometer iPhones vulneráveis.
Abrir uma página maliciosa no Safari é suficiente para roubar senhas, fotos, notas e dados de carteiras.
Não é necessária conexão com a carteira, assinatura ou aprovação.
Outros ataques relatados em 2026:
1. Anúncios no Instagram
- O iPhone foi infectado enquanto a pessoa rolava a tela e passava por um anúncio malicioso
2. Spyware Pegasus
- O iPhone foi infectado sem que a pessoa clicasse em um link ou baixasse um arquivo.
3. P7 DarkSword
- spyware capaz de extrair senhas, fotos, notas e dados de carteiras.
4. Páginas falsas de pré-venda da Apple
- Um site falso de iPhone iniciou uma tentativa de infecção simplesmente ao ser aberto.
5. iMessage
- Uma exploração sem cliques infectou um iPhone com spyware capaz de acessar mensagens, microfone e câmera.
6. Downloads do Telegram
- Apps modificados para iPhone coletavam localização, informações do dispositivo e capturas de tela enquanto estavam abertos.
7. Malware na App Store
- 2 apps continham o SparkCat, que examinava fotos em busca de frases-semente após os usuários concederem acesso.
8. Coruna
- 23 explorações usadas em ataques de espionagem e com motivação financeira contra versões mais antigas do iOS.
_____
Veja agora o que você deve fazer:
• Atualize o iOS e os apps AGORA. Ative também as atualizações automáticas.
• Evite baixar apps e perfis de configuração não solicitados.
• Limite o acesso dos apps às Fotos, à localização, ao microfone e à câmera.
• Não guarde frases-semente em capturas de tela nem no app Notas.
• Considere usar o Modo de Isolamento se estiver sob maior risco de spyware.$BTC
$SOL
$NEAR
