Foto: Tada Images (Shutterstock)
Het beveiligingsteam van Google waarschuwt voor een nieuw ontdekt lek in oudere iPhones. Hackers gebruiken deze kwetsbaarheid, die de naam ‘DarkSword’ heeft gekregen, om malware te installeren. Deze software heeft het onder andere gemunt op apps voor cryptovaluta om gegevens te stelen.
Het belangrijkste cryptonieuws direct op je telefoon? Ontvang onze updates gratis via WhatsApp.
In het kort
- Een nieuw lek genaamd ‘DarkSword’ maakt oudere iPhones kwetsbaar voor malware die gegevens steelt.
- De malware zoekt gericht naar populaire crypto-apps van beurzen en wallets.
- De aanval gebeurt via besmette websites en is al actief in meerdere landen.
Aanval ook gericht op crypto-apps
De aanval begint zodra iemand met een kwetsbare, oudere iPhone een besmette of gehackte website bezoekt. De malware wordt dan automatisch en ongemerkt geïnstalleerd.
Deze software is gemaakt om heel snel data te verzamelen. Het programma zoekt naar apps en wallets van bekende cryptoplatformen. Na het stelen van de gegevens wist de software zichzelf om sporen uit te wissen.
Naast gegevens uit crypto-apps stelen de hackers ook veel andere persoonlijke informatie, zoals de inhoud van WhatsApp en Telegram, contactenlijsten, foto’s en opgeslagen wachtwoorden.
Wereldwijde campagnes door verschillende groepen
Volgens het rapport van Google misbruiken verschillende groepen het lek. Het gaat hierbij om een mix van bedrijven die spionagesoftware verkopen en groepen die voor overheden werken.
De aanvalsmethode wordt al actief gebruikt in landen als Turkije, Maleisië, Oekraïne en Saoedi-Arabië. Aanvallers gebruiken verschillende trucs, zoals het verspreiden van een nep-app die op Snapchat lijkt of het hacken van overheidssites om bezoekers te infecteren.
Het is niet de eerste keer dat Google waarschuwt voor verborgen aanvallen: eerder waarschuwde ze al voor ‘EtherHiding’, een methode waarbij hackers gehackte websites combineren met blockchain-technologie.
Vandaag: Meld je aan bij bitvavo en ontvang 3 miljoen PEPE gratis
Is dit jouw moment om Bitcoin, XRP of misschien wel Ethereum te kopen? Bitvavo laat je nu starten als ware crypto miljonair: je ontvangt bij registratie en je eerste handelingen 3 miljoen PEPE. Kies zelf waar je in stapt, en ervaar het. Handel samen met 1 miljoen Nederlanders op Bitvavo.
Registreer je vandaag en ontvang 3 miljoen PEPE. Binnen één minuut zit je erin – aanmelden is gratis.