Google安全团队披露iOS漏洞链，可窃取加密货币钱包数据

据 Google Threat Intelligence Group 监测，一种名为 DarkSword 的 iOS 漏洞利用链正针对运行 iOS 18.4 至 18.7 版本的 iPhone 手机。攻击者利用受损网站部署名为 Ghostblade 的恶意软件，该恶意软件旨在进行快速数据窃取，在完成采集后会自动删除临时文件并终止运行，同时还专门搜索并窃取加密货币钱包应用数据，据称或涉及 Ledger、Trezor、MetaMask、Exodus 等多款加密钱包，此外 Ghostblade 也会同步窃取短信、iMessage、联系人、Wi-Fi 密码、地理位置以及 Telegram 和 WhatsApp 的聊天记录等敏感信息。(Odaily星球日报)