SlowMist alerta sobre ataque DarkSword visando carteiras cripto de usuários de iPhone

• O exploit DarkSword permite que atacantes obtenham acesso elevado a um iPhone via Safari.
• O ataque pode levar ao comprometimento de dados de carteiras cripto e chaves privadas.
• A SlowMist disse que os atacantes oferecem suporte a versões mais recentes do iOS, mas esta informação ainda não foi confirmada de forma independente.

O diretor de segurança da informação da SlowMist, conhecido pelo pseudônimo 23pds, relatou que o exploit DarkSword está sendo usado para atacar proprietários de carteiras cripto no iPhone.

Segundo ele, atacantes estão distribuindo links maliciosos que as vítimas são instruídas a abrir no Safari. Se as vulnerabilidades forem exploradas com sucesso, os atacantes podem sair do sandbox do navegador, obter privilégios elevados e acessar dados do dispositivo, incluindo informações de carteiras cripto e chaves privadas.

O DarkSword foi anteriormente investigado pelo Google Threat Intelligence Group. Especialistas descobriram uma cadeia de seis vulnerabilidades que foi usada em ataques contra usuários na Arábia Saudita, Turquia, Malásia e Ucrânia. O Google observou suporte para iOS 18.4 — 18.7 e disse que as vulnerabilidades conhecidas foram corrigidas com o lançamento do iOS 26.3.

A SlowMist agora afirma que atacantes adaptaram o DarkSword para versões mais recentes do sistema, incluindo o iOS 26.5. 

Especialistas recomendam atualizar seu iPhone para a versão mais recente do iOS disponível e evitar links suspeitos de redes sociais e mensageiros.

Anteriormente, relatamos que um trader de cripto perdeu cerca de $600,000 após uma verificação falsa da Cloudflare.