谷歌：苹果iOS恶意软件攻击未打补丁的iPhone上的加密应用

谷歌研究人员发现了一个正在被广泛使用的 iOS 漏洞利用链，该漏洞利用链可用于传播专门针对易受攻击的 iPhone 上的加密货币应用程序的恶意软件。

该漏洞利用程序名为 DarkSword，利用了…… 六个漏洞 根据研究，恶意软件将被部署到运行 iOS 18.4 至 18.7 版本的设备上。

一旦用户使用存在漏洞的设备访问恶意或已被入侵的网站，攻击者就会利用该漏洞部署恶意软件，其中包括一款名为 Ghostblade 的基于 JavaScript 的数据窃取程序，该程序会主动寻找主要的加密漏洞。 交换 例如 Coinbase、Binance、Kraken、Kucoin、OKX 和 MEXC 等应用程序。

Ghostblade 也关注热门加密货币。 钱包 包括 Ledger、Trezor、MetaMask、Exodus、Uniswap、Phantom 和 Gnosis Safe 在内的应用程序，同时还会从 Telegram 和 WhatsApp 中窃取短信和 iMessage 消息、通话记录、联系人、Wi-Fi 密码、Safari cookie 和浏览历史记录、位置数据、健康数据、照片、已保存的密码和消息历史记录。

从商业间谍软件供应商到国家支持的组织，多个行为体都在利用这一漏洞进行攻击。在沙特阿拉伯，有人利用一个假冒的 Snapchat 进行攻击；在乌克兰，有人通过被入侵的网站（包括政府网站）进行攻击。

Ghostblade 的设计目的是快速窃取数据，而不是进行长期监视——它会收集所有可用的数据，然后删除其临时文件并终止自身。

这是针对加密货币用户的一波恶意软件中的最新一起，其中包括 Inferno Drainer 恶意软件。 窃取了约900万美元 去年六个月期间，加密货币用户发起了一项活动，该活动…… 假冒安卓智能手机 预装了窃取加密货币的恶意软件。