Menace pour les détenteurs de cryptomonnaies
Les détenteurs de cryptomonnaies utilisant des iPhones plus anciens pourraient être en danger de voir leurs actifs volés, car un dangereux kit de piratage cible toujours les portefeuilles de cryptomonnaies populaires. L’exploit connu sous le nom de DarkSword est utilisé pour déployer le malware Coruna, qui vise à voler des données cruciales des portefeuilles de cryptomonnaies, selon des experts en cybersécurité de Censys.
Fonctionnement du kit de piratage
Ces experts ont découvert plusieurs serveurs hébergeant les outils malveillants, ce qui indique que la menace reste très active, plusieurs mois après la découverte des exploits. Le kit de piratage exploite des vulnérabilités dans les composants WebKit et JavaScriptCore d’Apple, permettant aux pirates de cibler les appareils iPhone vulnérables pour accéder à des données sensibles.
Une fois l’appareil piraté, le malware Coruna se concentre sur les portefeuilles de cryptomonnaies pour tenter de voler des informations permettant aux pirates d’accéder à vos fonds. Les applications de portefeuille de cryptomonnaies touchées incluent Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, Uniswap, Bitpie, imToken et OKEx.
Risques supplémentaires
La menace ne se limite pas aux applications de portefeuille. Selon Censys, le malware peut également parcourir vos photos et notes sur les appareils infectés à la recherche de phrases de récupération BIP39. Ces phrases sont très précieuses pour les cybercriminels, car elles peuvent être utilisées pour récupérer des portefeuilles de cryptomonnaies, offrant ainsi aux criminels un accès potentiel à vos actifs, même s’ils n’ont pas accès à votre appareil.
Mesures de sécurité
Heureusement, Apple a déjà corrigé les vulnérabilités exploitées par DarkSword. Toutes les failles de sécurité connues utilisées par ce kit de piratage ont été corrigées dans iOS 16.3, selon Macworld. Il est possible que les anciens appareils iPhone fonctionnant sous iOS 16.2 et antérieur (y compris les anciennes versions d’iOS 15) soient encore vulnérables à cette attaque s’ils n’ont pas été mis à jour avec les correctifs de sécurité nécessaires.
Par conséquent, il est conseillé aux détenteurs de cryptomonnaies de s’assurer que leurs appareils sont à jour afin de minimiser le risque d’être ciblés par ces attaques.
