Báo cáo của iVerify mô tả phần mềm gián điệp iPhone nhắm vào dữ liệu ví tiền mã hóa

Công ty bảo mật iVerify đã công bố một báo cáo có tiêu đề P7 DarkSword, mô tả phần mềm gián điệp iPhone được tạo ra để tìm kiếm thông tin ví tiền mã hóa. Theo báo cáo được CryptoSlate tóm tắt, công cụ này đưa ra các lệnh từ xa để thu thập dữ liệu liên quan đến imToken, một ứng dụng ví di động, sau khi thiết bị đã bị xâm nhập.

Những gì báo cáo mô tả

• Nhắm vào iPhone đã bị xâm nhập thay vì hệ thống máy tính để bàn
• Sử dụng lệnh từ xa để thu thập dữ liệu liên quan đến imToken
• Việc trích xuất được mô tả là lặp lại theo chu kỳ khoảng 15 giây
• Các phát hiện được công bố bởi công ty bảo mật iVerify dưới tên P7 DarkSword

Bản tóm tắt nguồn không nêu rõ những phiên bản iOS nào bị ảnh hưởng, phần mềm gián điệp được đưa vào thiết bị như thế nào, hoặc có bao nhiêu người dùng có thể bị ảnh hưởng. Những khoảng trống đó có nghĩa là phạm vi thực tế của mối đe dọa được báo cáo vẫn chưa rõ ràng từ tài liệu hiện có cho đến nay.

Báo cáo này bổ sung vào dòng nghiên cứu bảo mật liên tục tập trung vào phần mềm độc hại di động nhắm vào người nắm giữ tiền mã hóa, một nhóm thu hút sự chú ý vì các ứng dụng ví tập trung vật liệu khóa và quyền truy cập giao dịch trên một thiết bị duy nhất.