#CertiKInsight 🚨 Google Threat Intelligence a exposé "DarkSword", un exploit iOS de bout en bout utilisant 6 vulnérabilités pour compromettre silencieusement les iPhones. Vos phrases de récupération et vos identifiants de portefeuille sont une cible. 🧵 Voici ce que vous devez savoir 👇
1/ DarkSword exploite 6 vulnérabilités — y compris plusieurs zero-days — pour compromettre complètement les appareils iOS. L'une des familles de logiciels malveillants déployées, GHOSTBLADE, exfiltre activement les données des portefeuilles de cryptomonnaie ainsi que les trousseaux, les fichiers iCloud et les mots de passe Wi-Fi enregistrés.
2/ DarkSword nécessite aucune interaction de l'utilisateur, il suffit de visiter un site web compromis ou contrôlé par un attaquant. Si votre iPhone détenait vos clés crypto, elles peuvent déjà être compromises.
3/ Protégez vos actifs : - Mettez à jour vers iOS 26.3 immédiatement - Activez le Mode de verrouillage si vous ne pouvez pas mettre à jour - Utilisez des portefeuilles matériels et ne stockez jamais les phrases de récupération sur votre téléphone - Passez en revue les comptes connectés et supprimez ceux que vous ne reconnaissez pas
1K