รายงานของ iVerify กล่าวถึงสปายแวร์ iPhone ที่มุ่งเป้าข้อมูลกระเป๋าเงินคริปโต
รายงาน P7 DarkSword ของ iVerify อธิบายถึงสปายแวร์ที่รันคำสั่งระยะไกลเพื่อดึงข้อมูลที่เกี่ยวข้องกับ imToken จาก iPhone ที่ถูกบุกรุก
บริษัทด้านความปลอดภัย iVerify ได้เผยแพร่รายงานชื่อ P7 DarkSword ซึ่งอธิบายถึงสปายแวร์ iPhone ที่ถูกสร้างขึ้นเพื่อค้นหาข้อมูลกระเป๋าเงินคริปโต ตามรายงานที่สรุปโดย CryptoSlate เครื่องมือนี้จะส่งคำสั่งระยะไกลเพื่อเก็บข้อมูลที่เชื่อมโยงกับ imToken ซึ่งเป็นแอปกระเป๋าเงินบนมือถือ เมื่ออุปกรณ์ถูกบุกรุกแล้ว
สิ่งที่รายงานอธิบาย
- มุ่งเป้าไปที่ iPhone ที่ถูกบุกรุก มากกว่าระบบเดสก์ท็อป
- ใช้คำสั่งระยะไกลเพื่อรวบรวมข้อมูลที่เกี่ยวข้องกับ imToken
- การดึงข้อมูลอธิบายว่าซ้ำเป็นรอบประมาณ 15 วินาที
- ผลการค้นพบเผยแพร่โดยบริษัทด้านความปลอดภัย iVerify ภายใต้ชื่อ P7 DarkSword
บทสรุปจากแหล่งข่าวไม่ได้ระบุว่า iOS เวอร์ชันใดได้รับผลกระทบ สปายแวร์ถูกส่งไปยังอุปกรณ์อย่างไร หรือมีผู้ใช้อาจได้รับผลกระทบจำนวนเท่าใด ช่องว่างเหล่านี้หมายความว่าขอบเขตในทางปฏิบัติของภัยคุกคามที่รายงานยังคงไม่ชัดเจนจากเนื้อหาที่มีอยู่จนถึงขณะนี้
รายงานนี้เพิ่มเติมจากกระแสงานวิจัยด้านความปลอดภัยที่มุ่งเน้นมัลแวร์มือถือซึ่งเล็งเป้าไปที่ผู้ถือคริปโต ซึ่งเป็นกลุ่มที่ได้รับความสนใจเนื่องจากแอปกระเป๋าเงินรวมวัสดุคีย์และการเข้าถึงธุรกรรมไว้บนอุปกรณ์เดียว