Google виявила ланцюг експлуатації вразливостей iOS, спрямований на численні CEX та додатки крипто-гаманців

Gate News повідомляє, 20 березня, за даними групи Google Threat Intelligence, використовується експлойт-ланцюг для iOS під назвою DarkSword, який націлений на iPhone з версіями iOS 18.4 до 18.7. Зловмисники використовують пошкоджені веб-сайти для розгортання шкідливого програмного забезпечення Ghostblade, яке спеціалізується на пошуку та крадіжці даних з кількох провідних криптовалютних бірж (включаючи CEX) та гаманців (Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom і Gnosis Safe). Крім того, Ghostblade також синхронізує крадіжку SMS, iMessage, контактів, Wi-Fi паролів, геолокації та чатів у Telegram і WhatsApp. Це шкідливе програмне забезпечення спрямоване на швидке викрадення даних, після чого автоматично видаляє тимчасові файли та завершує роботу. Наразі активність цієї атаки зафіксована в Саудівській Аравії, Туреччині, Малайзії та Україні.

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Polymarket Спростовує Повідомлення Про Витік Даних Після Твердження Хакера Про Понад 300K Порушених Записів

Згідно з офіційним повідомленням Polymarket, платформа прогнозних ринків спростувала недавні звинувачення в тому, що вона зазнала витоку даних, заявивши, що інформація, яка поширюється, стосується публічних кінцевих точок API та даних блокчейну в мережі. Хакер, який діє під псевдонімом "xorcat", стверджував, що

GateNews7год тому

HKMA Попереджає про Шахрайські Токени, що Прикидаються Ліцензованими Емітентами Стейблкоїнів, 28 квітня

Валютне управління Гонконгу (HKMA) 28 квітня оприлюднило публічне попередження щодо шахрайських цифрових токенів, які поширюються під назвами двох нових ліцензованих емітентів стейблкоїнів. Токени з тикерами "HKDAP" і "HSBC" з’явилися на ринку без дозволу від Anchorpoint Financial Limited або The Hongkong and Shanghai Banking Corporation Limited, обидві з яких отримали перші в Гонконзі ліцензії емітентів стейблкоїнів 10 квітня. HSBC підтвердив, що не має жодного зв’язку з будь-якими токенами, які наразі використовують його назву, і уточнив, що його запланований стейблкоїн, деномінований у гонконгських доларах, залишається на стадії підготовки до запуску в другій половині 2026 року. Після випуску продукт буде доступний виключно через PayMe та мобільний банківський додаток HSBC HK Mobile Banking App. Anchorpoint також подібно підтвердив, що не випускав жоден продукт стейблкоїна для публіки.

GateNews10год тому

Дані клієнтів Zondacrypto виставили на продаж у даркнеті за 550 євро та 0,6 BTC

Згідно з Bitcoin.pl, дані клієнтів із проваленого польського біржового сервісу Zondacrypto були виставлені на продаж у даркнеті, доступні два пакети. Менший пакет, що містить адреси електронної пошти та базові ідентифікаційні дані, коштує приблизно 550 євро, тоді як більший набір — включно

GateNews13год тому

Aftermath Finance Взломано: $1.1M USDC Вкрадено За 36 Хвилин У Мережі Sui

Згідно з Blockaid, протокол безстрокових контрактів Aftermath Finance у мережі Sui зазнав триваючої атаки: приблизно $1.1 мільйона USDC було викрадено через 11 транзакцій за 36 хвилин. Уразливість виникла через дефект обліку комісій у системі ліквідації безстрокового контракту, який

GateNews13год тому
Прокоментувати
0/400
Немає коментарів