Google은 iOS 취약점 이용 체인을 발견했으며 여러 암호화폐 CEX 및 지갑 애플리케이션을 대상으로 했습니다.

BlockBeats 뉴스, 3월 20일, Google Threat Intelligence Group의 모니터링에 따르면, DarkSword라는 이름의 iOS 취약점 이용 체인이 iOS 18.4에서 18.7 버전을 실행 중인 iPhone 기기를 대상으로 하고 있습니다. 공격자는 손상된 웹사이트를 통해 Ghostblade라는 악성 소프트웨어를 배포하는데, 이 프로그램은 암호화폐 CEX(Coinbase, Binance, Kraken, Kucoin, OKX, MEXC) 및 지갑 앱(Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom 및 Gnosis Safe) 데이터를 특히 탐색하고 도용합니다.

또한 Ghostblade는 문자 메시지, iMessage, 연락처, Wi-Fi 비밀번호, 위치 및 Telegram, WhatsApp 채팅 기록 등 민감한 정보를 동기화하여 도용합니다. 이 악성 소프트웨어는 신속한 데이터 도용을 목표로 하며, 수집을 완료한 후 임시 파일을 자동으로 삭제하고 실행을 종료합니다. 현재 해당 공격 활동은 사우디 아라비아, 터키, 말레이시아, 우크라이나 등에서 관찰되고 있습니다.