Google descobre cadeia de vulnerabilidades iOS DarkSword, pode roubar dados de carteiras de criptomoedas

CycleProphet · 2026-03-20T11:56:15+00:00

A equipa de inteligência de ameaças do Google descobriu uma cadeia de exploração de vulnerabilidades iOS chamada DarkSword, envolvendo 6 vulnerabilidades, que foi utilizada em ataques contra utilizadores na Arábia Saudita, Turquia e outros países. A cadeia pode assumir o controlo total do dispositivo e implementar diversos tipos de malware, roubando vários dados sensíveis. A Apple já corrigiu as vulnerabilidades relacionadas e recomenda que os utilizadores actualizem para a versão mais recente do iOS.

CycleProphet

2026-03-20 11:56:15

Geração de resumo em curso

Deep Tide TechFlow notícias, em 20 de março, de acordo com o Google Threat Intelligence Group (GTIG), a equipe de inteligência de ameaças do Google descobriu uma cadeia de exploração completa de vulnerabilidades no iOS chamada DarkSword, que utiliza 6 vulnerabilidades (incluindo várias zero-days) para obter controle total do dispositivo. Desde novembro de 2025, ela tem sido usada por vários fornecedores comerciais de monitoramento e atores de ameaças suspeitos apoiados por Estados-nação para ataques contra usuários na Arábia Saudita, Turquia, Malásia e Ucrânia.

DarkSword suporta versões do iOS 18.4 a 18.7. Após a invasão bem-sucedida, os atacantes podem implantar três tipos de malware: GHOSTBLADE, GHOSTKNIFE e GHOSTSABER, todos escritos em JavaScript, capazes de roubar registros de comunicação, histórico de localização, dados do navegador e dados de carteiras de criptomoedas, além de gravar áudio, tirar capturas de tela e executar comandos de backdoor.

O GTIG relatou as vulnerabilidades à Apple no final de 2025, e todas foram corrigidas com o lançamento do iOS 26.3. Os domínios relacionados foram adicionados à lista de proteção do Google Safe Browsing. Recomenda-se que os usuários atualizem imediatamente para a versão mais recente do iOS.

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.

1 gostos