Em uma época em que os ativos digitais se tornaram parte de nossa realidade financeira, manter a vigilância cibernética é fundamental. Relatórios recentes destacaram novas ameaças aos detentores de criptomoedas usando dispositivos Apple. Pesquisadores de segurança do SlowMist descobriram recentemente um esquema de phishing sinistro que está crescendo na Apple App Store.
Entendendo a ameaça: aplicativos enganosos da Apple
O especialista em segurança cibernética explicou que o ataque é uma nova reviravolta nos ataques de ID da Apple. Este programa desagradável foi bem projetado para espelhar aplicativos legítimos e roubar contas e senhas de usuários. Os criminosos então incluem seus contatos em uma lista de números confiáveis para autenticação de dois fatores (2FA), permitindo que eles manipulem as permissões da conta.
Para os entusiastas de criptomoedas que usam regularmente o iCloud como armazenamento de backup para suas carteiras digitais, essa tática pode significar um desastre. Seus ativos virtuais estão em risco devido ao potencial comprometimento do 2FA.
2FA e os desafios das técnicas emergentes de phishing
Apesar da presença do 2FA, o mundo digital está repleto de testemunhos de usuários que foram vítimas de ataques de phishing. O incidente destaca a evolução dos esquemas de phishing que são armados para obter fundos digitais.
A empresa global de segurança cibernética Kaspersky também revelou evidências chocantes de vulnerabilidades nas plataformas iOS e macOS que podem levar à apreensão de criptoativos. A falha de segurança descoberta pode ter concedido a um invasor acesso a detalhes do usuário e privilégios de root.
O SlowMist então validou as vulnerabilidades em ambos os sistemas operacionais. Isso gerou um alerta máximo da SlowMist e da Kaspersky, solicitando aos usuários que atualizassem seus dispositivos iOS e macOS.
A ascensão dos ataques de phishing com criptomoedas
Essa bandeira vermelha de segurança cibernética foi revelada recentemente pela Kaspersky, que observou um aumento de 40% nos ataques de phishing de criptomoeda de 2021 a 2022.
Simultaneamente com o conto preventivo de phishing criptografado do SlowMist, o MetaMask também soou o alarme sobre uma possível violação de backup do iCloud. Em um aviso de abril de 2023, o serviço de carteira digital alertou os usuários da Apple sobre os riscos associados aos backups automáticos do iCloud dos dados da carteira MetaMask, que podem resultar no armazenamento online de frases iniciais.
O aviso lembra aos usuários que não alteraram as configurações padrão do dispositivo que perdas financeiras significativas podem ocorrer se as medidas de segurança adequadas não forem tomadas. A principal precaução enfatizada é definir senhas fortes.
Tome medidas para garantir o gerenciamento seguro de criptografia em dispositivos Apple
Esses desenvolvimentos no ambiente digital em rápida evolução ressaltam a importância da implementação de fortes medidas de segurança. Os usuários da Apple e qualquer pessoa envolvida em finanças digitais devem permanecer vigilantes e proativos para proteger seus ativos valiosos.
Atualize seus dispositivos Apple, defina senhas fortes e considere outras etapas, como utilizar uma carteira de hardware para aumentar a segurança. Nesse caso, o custo da ignorância pode ser toda a sua riqueza digital.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
