A vulnerabilidade anterior do iOS só fazia vítimas se você instalasse um app de origem duvidosa.
Esta de hoje, não.
DarkSword: divulgada em 18 de março pelo Grupo de Inteligência sobre Ameaças do Google, é uma cadeia de 6 vulnerabilidades, 3 delas zero-day.
Dispositivos com iOS 18.4 a 18.7 estão na mira.
Há apenas uma condição para o ataque: abrir no Safari uma página infectada.
Não precisa clicar, instalar nem assinar nada: a frase-semente e os dados das transações são extraídos diretamente.
Já não é teoria.
Registros na blockchain recém-analisados pela Bitquery: de 5 de outubro a 4 de novembro, 365 carteiras foram esvaziadas, pelo menos 4,06 milhões de $USDT foram transferidos e havia 43 endereços de recebimento.
A Censys identificou 18 apps de carteira envolvidos, entre eles MetaMask, Phantom, Trust Wallet e Coinbase.
Isso também diz respeito às pessoas na blockchain $BNB : as carteiras citadas acima são as principais usadas para se conectar à BSC no dia a dia.
A Binance Wallet também emitiu um alerta. A mensagem é uma só: atualize agora.
Não fique nas versões 18.4 a 18.7; atualize para a versão mais recente.
Se não conseguir atualizar, ative o Modo de Bloqueio como proteção e pare de abrir no Safari links de origem duvidosa.
Acabei de verificar o meu e atualizei. Dê uma olhada no seu também; leva 30 segundos.
#DarkSword
Esta de hoje, não.
DarkSword: divulgada em 18 de março pelo Grupo de Inteligência sobre Ameaças do Google, é uma cadeia de 6 vulnerabilidades, 3 delas zero-day.
Dispositivos com iOS 18.4 a 18.7 estão na mira.
Há apenas uma condição para o ataque: abrir no Safari uma página infectada.
Não precisa clicar, instalar nem assinar nada: a frase-semente e os dados das transações são extraídos diretamente.
Já não é teoria.
Registros na blockchain recém-analisados pela Bitquery: de 5 de outubro a 4 de novembro, 365 carteiras foram esvaziadas, pelo menos 4,06 milhões de $USDT foram transferidos e havia 43 endereços de recebimento.
A Censys identificou 18 apps de carteira envolvidos, entre eles MetaMask, Phantom, Trust Wallet e Coinbase.
Isso também diz respeito às pessoas na blockchain $BNB : as carteiras citadas acima são as principais usadas para se conectar à BSC no dia a dia.
A Binance Wallet também emitiu um alerta. A mensagem é uma só: atualize agora.
Não fique nas versões 18.4 a 18.7; atualize para a versão mais recente.
Se não conseguir atualizar, ative o Modo de Bloqueio como proteção e pare de abrir no Safari links de origem duvidosa.
Acabei de verificar o meu e atualizei. Dê uma olhada no seu também; leva 30 segundos.
#DarkSword
