Exploits de iOS DarkSword e Coruna continuam a atacar carteiras cripto

Um novo relatório de pesquisadores de segurança da Censys alerta que a exploração DarkSword no iOS continua a ser usada em conjunto com o malware Coruna para roubar carteiras de criptomoedas. Descoberto no início deste ano, o DarkSword/Coruna é um kit de ferramentas de hacking de gume duplo. O DarkSword ataca o WebKit e o JavaScriptCore para acessar o SpringBoard do iOS, que gerencia o lançamento de aplicativos e a tela inicial. O Coruna é o payload usado para roubar informações de carteiras de cripto.

A pesquisa da Censys encontrou vários servidores que possuíam diretórios de implantação do DarkSword/Coruna. Os aplicativos de carteira visados incluem Bitpie, Coinbase, Exodus, imToken, MetaMask, Phantom, Trust Wallet, Uniswap e OKEx. De acordo com os pesquisadores do site, o principal objetivo da exploração é o roubo de carteiras e também “minera Fotos e Notas em busca de frases de recuperação BIP39”.