Neue iPhone-Spyware kann Krypto-Wallets aufspüren und alle 15 Sekunden deren Daten extrahieren

Forscher haben eine neue iPhone-Spyware-Variante entdeckt, die aus der Ferne Kryptowährungs-Wallet-Daten extrahieren und sensible Anmeldedaten von kompromittierten Geräten erfassen kann.

Das Sicherheitsunternehmen iVerify veröffentlichte die Malware mit der Bezeichnung P7 DarkSword am 8. Okt., nachdem eine im August entdeckte Infektion untersucht worden war. Die Variante enthält Befehle, die gezielt auf Kryptowährungs-Wallet-Apps absehen und Passwörter, Fotos sowie persönliche Informationen sammeln können.

Die Entdeckung verdeutlicht ein aufkommendes Risiko für Krypto-Besitzer, die auf mobile Wallets angewiesen sind: Angreifer, die Zugriff auf das zugrunde liegende Gerät erhalten, könnten sensible Informationen erlangen, ohne eine Schwachstelle in der Wallet-App selbst auszunutzen.

Wie die Spyware auf Kryptowährungs-Wallets abzielt

Laut der technischen Untersuchung von iVerify umfasst P7 zwei dedizierte Funktionen zur Identifizierung und Erfassung von kryptowährungsbezogenen Informationen.

Die erste, wallet_scan, durchsucht kompromittierte Geräte nach installierten Wallet-Anwendungen, was es Angreifern ermöglicht, potenzielle Ziele zu identifizieren.

Die zweite, wallet_extract, ist darauf ausgelegt, Daten im Zusammenhang mit imToken zu sammeln, einer Kryptowährungs-Wallet, die mehrere Blockchain-Netzwerke unterstützt.