Krypto-Besitzer in Gefahr
Krypto-Besitzer mit älteren iPhone-Geräten könnten in Gefahr sein, ihre Kryptowährungen zu verlieren, da ein gefährliches Hacking-Toolkit weiterhin beliebte Krypto-Wallets ins Visier nimmt. Der DarkSword-Exploit wird verwendet, um die Coruna-Malware einzusetzen, die entscheidende Daten von Krypto-Wallets stiehlt, so Cybersecurity-Experten von Censys.
Aktive Bedrohung
Diese Experten fanden mehrere Server, die die Verzeichnisse für die Bereitstellung dieser bösartigen Werkzeuge hosten, was darauf hindeutet, dass die Bedrohung nach wie vor sehr aktiv ist, Monate nachdem die Exploits entdeckt wurden.
Wie der Angriff funktioniert
Das Hacking-Toolkit nutzt Schwachstellen in Apples WebKit und JavaScriptCore-Komponenten aus, was es Hackern ermöglicht, anfällige iPhone-Geräte anzugreifen und auf sensible Daten zuzugreifen. Nachdem sie in das Gerät eingedrungen sind, kann die Coruna-Malware gezielt Krypto-Wallets angreifen, um Informationen zu stehlen, die Hackern Zugang zu Ihren Mitteln verschaffen können.
Zu den betroffenen Krypto-Wallet-Apps gehören:
- Coinbase
- MetaMask
- Trust Wallet
- Phantom
- Exodus
- Uniswap
- Bitpie
- imToken
- OKEx
Zusätzliche Risiken
Die Bedrohung beschränkt sich nicht nur auf Wallet-Apps. Laut Censys kann die Malware auch durch Fotos und Notizen auf infizierten Geräten scannen, um nach BIP39-Wiederherstellungssätzen zu suchen. Diese Sätze sind für Cyberkriminelle von großem Wert, da sie verwendet werden können, um Krypto-Wallets wiederherzustellen, was den Kriminellen potenziellen Zugang zu Ihren Krypto-Beständen verschafft, selbst wenn sie keinen Zugriff auf Ihr Gerät haben.
Sicherheitsupdates
Glücklicherweise hat Apple bereits die von DarkSword ausgenutzten Schwachstellen behoben. Alle bekannten Sicherheitsanfälligkeiten, die vom Hacking-Toolkit verwendet werden, wurden in iOS 16.3 gepatcht, so Macworld. Ältere iPhone-Geräte, die iOS 16.2 oder älter (einschließlich älterer Versionen von iOS 15) ausführen, könnten jedoch weiterhin anfällig für Angriffe sein, wenn sie nicht mit den erforderlichen Sicherheitsupdates aktualisiert wurden.
Daher wird Krypto-Besitzern geraten, sicherzustellen, dass ihre Geräte auf dem neuesten Stand sind, um das Risiko, von diesen Angriffen ins Visier genommen zu werden, zu minimieren.
