{"id":1986,"date":"2026-03-21T13:01:00","date_gmt":"2026-03-21T10:01:00","guid":{"rendered":"https:\/\/soberano.news\/?p=1986"},"modified":"2026-03-21T08:41:42","modified_gmt":"2026-03-21T05:41:42","slug":"iphone-com-ios-desatualizado-pode-ter-carteiras-de-criptomoedas-roubadas-alerta-google","status":"publish","type":"post","link":"https:\/\/soberano.news\/en\/outros\/iphone-com-ios-desatualizado-pode-ter-carteiras-de-criptomoedas-roubadas-alerta-google\/","title":{"rendered":"iPhone com iOS desatualizado pode ter carteiras de criptomoedas roubadas, alerta Google"},"content":{"rendered":"

O Google Threat Intelligence Group (GTIG) publicou nesta semana a an\u00e1lise completa do DarkSword<\/a>, uma cadeia de exploit para iOS que encadeia seis vulnerabilidades para comprometer completamente iPhones rodando vers\u00f5es 18.4 a 18.7 do sistema operacional<\/strong>. A pesquisa foi feita em coordena\u00e7\u00e3o com as empresas de seguran\u00e7a Lookout<\/a> e iVerify<\/a>.<\/p>\n\n\n\n

O DarkSword est\u00e1 em uso desde pelo menos novembro de 2025 e foi identificado em campanhas de m\u00faltiplos atores: fornecedores comerciais de spyware e grupos suspeitos de espionagem estatal. Alvos documentados incluem usu\u00e1rios na Ar\u00e1bia Saudita, Turquia, Mal\u00e1sia e Ucr\u00e2nia.<\/p>\n\n\n\n

O que o exploit faz<\/h2>\n\n\n\n

A infec\u00e7\u00e3o come\u00e7a tipicamente por um site malicioso. Num caso documentado pelo Google, um site tem\u00e1tico do Snapchat foi usado para atingir usu\u00e1rios sauditas. Ao visitar a p\u00e1gina num iPhone vulner\u00e1vel, o exploit \u00e9 carregado silenciosamente via JavaScript, sem nenhuma intera\u00e7\u00e3o do usu\u00e1rio al\u00e9m de abrir o link da p\u00e1gina.<\/p>\n\n\n\n

Ap\u00f3s o comprometimento, o atacante pode implantar tr\u00eas fam\u00edlias de malware distintas: GHOSTBLADE, GHOSTKNIFE e GHOSTSABER. O GHOSTBLADE \u00e9 o mais relevante para quem tem carteiras de criptomoedas no iPhone: ele extrai dados e credenciais armazenadas no dispositivo, al\u00e9m de outras informa\u00e7\u00f5es sens\u00edveis.<\/p>\n\n\n\n

A presen\u00e7a de m\u00faltiplos atores usando a mesma cadeia de exploit sugere que o DarkSword est\u00e1 sendo comercializado, e n\u00e3o \u00e9 uma ferramenta exclusiva de um \u00fanico grupo hacker.<\/strong><\/p>\n\n\n\n

Como se proteger<\/h2>\n\n\n\n

O Google reportou as vulnerabilidades \u00e0 Apple ainda em 2025. A Apple corrigiu todas elas com o lan\u00e7amento do iOS 26.3<\/strong>, embora a maioria tenha sido endere\u00e7ada em vers\u00f5es anteriores. O Google adicionou os dom\u00ednios usados para distribui\u00e7\u00e3o do exploit ao Safe Browsing.<\/p>\n\n\n\n

Portanto, a recomenda\u00e7\u00e3o \u00e9 atualizar o iOS para a vers\u00e3o mais recente dispon\u00edvel.<\/strong> Para quem n\u00e3o conseguir atualizar imediatamente, o Google recomenda ativar o Lockdown Mode nas configura\u00e7\u00f5es de privacidade do iPhone, que reduz significativamente a superf\u00edcie de ataque ao custo de limitar algumas funcionalidades do celular.<\/p>\n\n\n\n

O que isso significa para quem guarda cripto no celular<\/h2>\n\n\n\n

Uma vez comprometido pelo malware GHOSTBLADE, um iPhone pode ser vasculhado pelo atacante \u00e0 procura de seeds de carteiras que usam backup local, al\u00e9m de senhas salvas em gerenciadores e outras informa\u00e7\u00f5es sens\u00edveis.<\/p>\n\n\n\n

Carteiras em cust\u00f3dia de exchanges como Binance, Foxbit e Mercado Bitcoin ficam expostas pela sess\u00e3o ativa no aplicativo. Carteiras de autocust\u00f3dia como MetaMask ou Phantom exp\u00f5em a seed se ela estiver armazenada no dispositivo ou anotada em aplicativos de notas sincronizados.<\/p>\n\n\n\n

O \u00fanico ponto estruturalmente seguro \u00e9 a autocust\u00f3dia em hardware wallet<\/a> com a seed armazenada offline<\/strong>, nunca fotografada ou digitada no dispositivo conectado. Mas mesmo nesse caso, o iPhone comprometido pode ser usado para assinar transa\u00e7\u00f5es maliciosas se o usu\u00e1rio confirmar opera\u00e7\u00f5es nele sem checar os detalhes.<\/p>\n\n\n\n

Para quem usa o celular da Apple para guardar criptomoedas: mantenha o iOS atualizado. N\u00e3o adie a atualiza\u00e7\u00e3o de sistema por comodidade. Caso n\u00e3o possa atualizar por algum motivo, como armazenamento cheio, ative o Lockdown Mode ou mova suas moedas para uma nova carteira criada em outro dispositivo.<\/strong><\/p>\n\n\n\n