Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma nova variante do kit de exploit DarkSword para iOS, batizada de P7 DarkSword, acaba de ser revelada, e representa uma escalada séria no malware mobile. Segundo um novo relatório da iVerify, o kit encadeia várias vulnerabilidades do iOS para escapar do sandbox do navegador, escalar privilégios até o kernel e injetar o payload diretamente no SpringBoard, o processo que controla a tela inicial e a abertura de apps.

O que chama atenção no P7 é o foco em furtividade e roubo de dados. Ele agora extrai informações do iCloud Keychain e dados de carteiras de criptomoedas direto no aparelho, mirando apps como o imToken, além de notas e fotos, e se comunica com a infraestrutura dos atacantes por um canal bidirecional que faz consultas a cada 15 segundos. Os operadores podem listar arquivos, baixar documentos, escanear o sistema e disparar comandos remotos no celular invadido.

A ferramenta já foi associada a ataques na Arábia Saudita, Turquia, Malásia e Ucrânia, e o vazamento recente do código alimentou tentativas de adaptá-la para o iOS 26.x. A lição é dura: mantenha seus dispositivos atualizados, proteja suas contas e trate suas chaves de criptomoedas como o segredo valioso que elas são.

Kit de exploit P7 DarkSword agora drena carteiras de criptomoedas e executa comandos remotos em iPhones

#cybersecurity #privacy #malware #ios #mobile-security #crypto-wallet #exploit-kit

Ver detalhe →

O vazamento de dados da Trezor ficou ainda maior. Em uma atualização, a fabricante de carteiras de criptomoedas confirmou que 67 mil clientes adicionais dos EUA foram expostos por meio de sua parceira de logística ShipMonk, elevando o total de afetados para 81 mil pessoas.

A ShipMonk não teria apagado os dados dos clientes conforme exigido pelo contrato da Trezor, e ainda afirmou repetidamente que as informações tinham sido removidas. O incidente faz parte de uma campanha maior envolvendo uma falha zero-day no Metabase e o grupo de extorsão ShinyHunters.

Os dispositivos e sistemas da Trezor continuam seguros, mas os clientes devem redobrar a atenção com mensagens não solicitadas que peçam informações pessoais. Para reduzir sua exposição e reforçar sua privacidade online, usar uma VPN confiável como a ProtonVPN é um bom primeiro passo.

Vazamento de dados da Trezor cresce para 81 mil clientes após parceira de logística não apagar informações

#cybersecurity #privacy #data-breach #shinyhunters #phishing #trezor #crypto-wallet #metabase

Ver detalhe →