รายงานของ iVerify เผยรายละเอียดสปายแวร์ iPhone ที่มุ่งเป้าข้อมูลกระเป๋าเงิน imToken

บริษัทความปลอดภัย iVerify ได้เผยแพร่รายงานชื่อ P7 DarkSword ซึ่งอธิบายสปายแวร์ที่ทำงานบน iPhone ที่ถูกบุกรุกและออกคำสั่งจากระยะไกลโดยมุ่งเป้าไปที่ข้อมูลที่เกี่ยวข้องกับกระเป๋าเงินคริปโตเคอร์เรนซี imToken

คำอธิบายในรายงานระบุว่าเครื่องมือนี้สามารถดึงข้อมูลดังกล่าวซ้ำเป็นระยะ โดยประมาณทุก 15 วินาทีหลังจากอุปกรณ์ถูกบุกรุก ซึ่งบ่งชี้ว่ามีการเก็บข้อมูลอย่างต่อเนื่องมากกว่าการเก็บเพียงครั้งเดียว

สิ่งที่รายงานระบุ

• คำสั่งจากระยะไกลที่ถูกส่งไปยัง iPhone หลังจากอุปกรณ์ถูกบุกรุก
• การมุ่งเป้าไปที่ข้อมูลที่เชื่อมโยงกับแอปกระเป๋าเงิน imToken
• การดึงข้อมูลซ้ำในช่วงเวลาประมาณ 15 วินาที

สปายแวร์บนมือถือที่มุ่งเป้าไปยังผู้ใช้คริปโตเคอร์เรนซีเป็นหัวข้อที่ปรากฏซ้ำในการวิจัยด้านความปลอดภัย เนื่องจากข้อมูลที่เกี่ยวข้องกับกระเป๋าเงินสามารถเปิดทางให้ผู้โจมตีเข้าถึงเงินทุนได้โดยตรง สรุปผลการค้นพบของ iVerify ไม่ได้ระบุว่า iOS เวอร์ชันใดได้รับผลกระทบ มีอุปกรณ์ที่อาจเกี่ยวข้องจำนวนเท่าใด หรือการเก็บข้อมูลตามที่อธิบายไว้เคยถูกพบในการโจมตีจริงหรือไม่