Se você usa um iPhone, leia isto.
Hackers acabaram de roubar US$ 4,06 MILHÕES em criptomoedas por meio de ciberataques que começaram com apenas um clique.
A vítima disse que tocou em um anúncio no Safari antes de os apps de carteira serem esvaziados.
Há suspeitas de um kit de exploração para iOS, como o DarkSword.
O DarkSword encadeia falhas de segurança do iOS para comprometer iPhones vulneráveis.
Abrir uma página maliciosa no Safari é suficiente para roubar senhas, fotos, Notas e dados de carteiras.
Não é necessário conectar uma carteira, assinar ou aprovar nada.
Outros ataques relatados em 2026:
1. Anúncios no Instagram
- O iPhone foi infectado enquanto a pessoa passava por um anúncio malicioso.
2. Spyware Pegasus
- O iPhone foi infectado sem que a pessoa clicasse em um link ou baixasse um arquivo.
3. P7 DarkSword
- Spyware capaz de extrair senhas, fotos, Notas e dados de carteiras.
4. Páginas falsas de pré-venda da Apple
- Um site falso de iPhone iniciou uma tentativa de infecção simplesmente ao ser aberto.
5. iMessage
- Uma exploração sem clique infectou um iPhone com spyware capaz de acessar mensagens, microfone e câmera.
6. Downloads do Telegram
- Apps modificados para iPhone coletavam localização, informações do dispositivo e capturas de tela enquanto estavam abertos.
7. Malware na App Store
- Dois apps continham o SparkCat, que analisava fotos em busca de frases-semente depois que os usuários concediam acesso.
8. Coruna
- 23 explorações usadas em ataques de espionagem e motivados financeiramente contra versões mais antigas do iOS.
_____
Veja o que você deve fazer:
• Atualize o iOS e os apps AGORA. Ative também as atualizações automáticas.
• Evite baixar apps e perfis de configuração não solicitados.
• Limite o acesso dos apps às Fotos, à localização, ao microfone e à câmera.
• Não deixe frases-semente em capturas de tela nem no app Notas.
• Considere ativar o Modo de Isolamento se estiver sob maior risco de spyware.
Hackers acabaram de roubar US$ 4,06 MILHÕES em criptomoedas por meio de ciberataques que começaram com apenas um clique.
A vítima disse que tocou em um anúncio no Safari antes de os apps de carteira serem esvaziados.
Há suspeitas de um kit de exploração para iOS, como o DarkSword.
O DarkSword encadeia falhas de segurança do iOS para comprometer iPhones vulneráveis.
Abrir uma página maliciosa no Safari é suficiente para roubar senhas, fotos, Notas e dados de carteiras.
Não é necessário conectar uma carteira, assinar ou aprovar nada.
Outros ataques relatados em 2026:
1. Anúncios no Instagram
- O iPhone foi infectado enquanto a pessoa passava por um anúncio malicioso.
2. Spyware Pegasus
- O iPhone foi infectado sem que a pessoa clicasse em um link ou baixasse um arquivo.
3. P7 DarkSword
- Spyware capaz de extrair senhas, fotos, Notas e dados de carteiras.
4. Páginas falsas de pré-venda da Apple
- Um site falso de iPhone iniciou uma tentativa de infecção simplesmente ao ser aberto.
5. iMessage
- Uma exploração sem clique infectou um iPhone com spyware capaz de acessar mensagens, microfone e câmera.
6. Downloads do Telegram
- Apps modificados para iPhone coletavam localização, informações do dispositivo e capturas de tela enquanto estavam abertos.
7. Malware na App Store
- Dois apps continham o SparkCat, que analisava fotos em busca de frases-semente depois que os usuários concediam acesso.
8. Coruna
- 23 explorações usadas em ataques de espionagem e motivados financeiramente contra versões mais antigas do iOS.
_____
Veja o que você deve fazer:
• Atualize o iOS e os apps AGORA. Ative também as atualizações automáticas.
• Evite baixar apps e perfis de configuração não solicitados.
• Limite o acesso dos apps às Fotos, à localização, ao microfone e à câmera.
• Não deixe frases-semente em capturas de tela nem no app Notas.
• Considere ativar o Modo de Isolamento se estiver sob maior risco de spyware.
