Rischi per i Detentori di Criptovalute su iPhone
I detentori di criptovalute con dispositivi iPhone più vecchi potrebbero essere a rischio di furto delle loro crypto, poiché un pericoloso kit di hacking continua a prendere di mira i portafogli più popolari. L’inquietante exploit DarkSword è ancora utilizzato per distribuire il malware Coruna, che ruba dati cruciali dai portafogli crypto, secondo gli esperti di cybersecurity di Censys.
Dettagli sull’Exploit e sul Malware
Gli esperti hanno individuato diversi server che ospitano le directory per la distribuzione di questi strumenti malevoli, il che indica che la minaccia è ancora molto attiva, mesi dopo la scoperta degli exploit.
Il kit di hacking sfrutta vulnerabilità nei componenti WebKit e JavaScriptCore di Apple, consentendo agli hacker di colpire i dispositivi iPhone vulnerabili per accedere a dati sensibili. Dopo aver violato il dispositivo, il malware Coruna può concentrarsi sui portafogli crypto per cercare di rubare informazioni che potrebbero dare agli hacker accesso ai tuoi fondi.
App di Portafoglio Crypto a Rischio
Le app di portafoglio crypto interessate includono:
- Coinbase
- MetaMask
- Trust Wallet
- Phantom
- Exodus
- Uniswap
- Bitpie
- imToken
- OKEx
La minaccia non si limita alle app di portafoglio. Secondo Censys, il malware può anche esaminare le tue foto e note sui dispositivi infetti per cercare frasi di recupero BIP39. Queste frasi sono estremamente preziose per i criminali informatici, poiché possono essere utilizzate per recuperare portafogli crypto, dando loro un potenziale accesso alle tue crypto anche senza avere accesso diretto al tuo dispositivo.
Soluzioni e Raccomandazioni
Fortunatamente, Apple ha già corretto le vulnerabilità sfruttate da DarkSword. Tutte le vulnerabilità di sicurezza note utilizzate dal kit di hacking sono state risolte in iOS 16.3, secondo Macworld. Tuttavia, i dispositivi iPhone più vecchi che eseguono iOS 16.2 e versioni precedenti (inclusi iOS 15 e versioni più vecchie) potrebbero ancora essere vulnerabili all’attacco, se non sono stati aggiornati con le necessarie correzioni di sicurezza.
Pertanto, si consiglia ai detentori di criptovalute di assicurarsi che i loro dispositivi siano aggiornati per ridurre al minimo il rischio di essere presi di mira da questi attacchi.
