Báo cáo iVerify nêu chi tiết phần mềm gián điệp iPhone nhắm dữ liệu ví imToken

Công ty bảo mật iVerify đã công bố báo cáo có tiêu đề P7 DarkSword, mô tả phần mềm gián điệp chạy trên iPhone bị xâm nhập và ra lệnh từ xa nhắm vào dữ liệu gắn với ví tiền mã hóa imToken.

Mô tả trong báo cáo cho thấy công cụ này có thể trích xuất dữ liệu đó định kỳ — khoảng 15 giây một lần sau khi thiết bị bị xâm nhập — cho thấy việc thu thập diễn ra liên tục thay vì chỉ một lần chụp nhanh.

Những gì báo cáo mô tả

• Lệnh từ xa được gửi đến iPhone sau khi thiết bị bị xâm nhập
• Nhắm vào dữ liệu gắn với ứng dụng ví imToken
• Trích xuất lặp lại trong khoảng thời gian khoảng 15 giây

Phần mềm gián điệp trên di động nhắm vào người dùng tiền mã hóa đã là chủ đề lặp lại trong nghiên cứu bảo mật, vì dữ liệu liên quan đến ví có thể cho kẻ tấn công đường dẫn trực tiếp đến tiền. Bản tóm tắt phát hiện của iVerify không nêu rõ phiên bản iOS nào bị ảnh hưởng, có bao nhiêu thiết bị có thể liên quan, hoặc liệu hoạt động thu thập được mô tả có từng được quan sát thấy trong các cuộc tấn công thực tế hay không.