Ataques a iPhones visando criptomoedas, mais de 1500 sites falsos relacionados

Pontos principais do artigo

• Mais de 1.500 sites de phishing relacionados confirmados
• iOS 26.3 já corrigido, iOS 18 atualizado para 18.7.7

Mais de 1.500 sites falsos relacionados ao DarkSword

A empresa de segurança em blockchain SlowMist revelou no dia 24 que confirmou mais de 1.500 sites de phishing relacionados à ferramenta de ataque "DarkSword", que explora vulnerabilidades no iOS. A análise do sistema de monitoramento de ameaças da empresa, "MistEye", indica que os sites se disfarçam como lojas de e-commerce, grandes exchanges, carteiras de criptomoedas e serviços de jogos para atrair usuários. A empresa pediu aos usuários de iPhone e iPad que atualizassem rapidamente seus sistemas iOS.

O DarkSword combina seis vulnerabilidades (defeitos de software) existentes no iOS para contornar o mecanismo de isolamento de aplicativos (sandbox) e roubar informações dentro do dispositivo. Os alvos incluem credenciais do Keychain (função de armazenamento de senhas), chaves secretas de carteiras armazenadas no dispositivo e dados de notas. O ataque começa simplesmente ao abrir uma página manipulada no Safari. O grupo de inteligência de ameaças do Google (GTIG), juntamente com as empresas de segurança iVerify e Lookout, publicaram informações sobre isso em março, e o código subsequente vazou na internet.

10 invasões bem-sucedidas em servidores de ataque

A SlowMist também publicou um relatório no dia 19 de outubro analisando servidores de ataque em funcionamento. O painel de controle registrou 20.187 visualizações de páginas e 1.187 tentativas de invasão em 30 dias, das quais 9 das 10 invasões bem-sucedidas avançaram até a extração de dados. Os ataques são bem-sucedidos em iOS 18.6 a 18.7.2 e iOS 26.0 a 26.1.

Outras empresas de segurança também relataram novas táticas. A iVerify anunciou em 8 de outubro uma variante chamada "P7 DarkSword" encontrada no iPhone de um funcionário de uma instituição financeira. A empresa americana Censys investigou servidores de ataque e confirmou a capacidade de localizar frases-semente (sequências de palavras para restaurar carteiras) armazenadas em fotos e notas. Segundo a Malwarebytes, em setembro, também foram encontrados sites falsos disfarçados de pré-venda do novo iPhone.

Atenção às atualizações do iOS e ao armazenamento de notas

A Apple corrigiu todas as vulnerabilidades exploradas pelo DarkSword até o iOS 26.3. Para dispositivos que continuam a usar o iOS 18, a distribuição do iOS 18.7.7 foi ampliada em 1º de abril. As atualizações podem ser feitas em "Geral" no aplicativo de configurações, sob "Atualização de Software". A SlowMist pediu que os usuários não armazenassem credenciais de carteiras ou frases-semente em notas e alertou sobre aplicativos suspeitos. Se os usuários se lembram de ter aberto páginas suspeitas em dispositivos não atualizados, eles são aconselhados a criar novas carteiras em dispositivos que não abriram essas páginas e transferir seus ativos.