O relat\u00f3rio conjunto de especialistas em ciberseguran\u00e7a alerta para o novo ataque cibern\u00e9tico denominado DarkSword, hoje identificado a targeting de iPhones com vers\u00f5es espec\u00edficas do iOS. A t\u00e9cnica de \u201chit-and-run\u201d permite aceder a mensagens, emails e ao hist\u00f3rico de localiza\u00e7\u00e3o em segundos, com as intrus\u00f5es sendo apagadas rapidamente para dificultar a dete\u00e7\u00e3o. Os investigadores indicam que as vulnerabilidades j\u00e1 permitiriam a explora\u00e7\u00e3o em dispositivos alvo durante per\u00edodos curtos, sem necessidade de intera\u00e7\u00e3o prolongada.<\/p>\n
A campanha utiliza o navegador Safari e a tecnologia WebGPU para contornar defesas do iPhone, segundo a investiga\u00e7\u00e3o conjunta de Google, Lookout e iVerify. A opera\u00e7\u00e3o parece focada em roubar dados pessoais de forma r\u00e1pida e n\u00e3o persistente, o que complexifica a dete\u00e7\u00e3o por parte dos utilizadores e das ferramentas de seguran\u00e7a.<\/p>\n
A amea\u00e7a parece ser de origem estatal ou ligada a grupos com liga\u00e7\u00f5es a Estados, com o agente malicioso UNC6353 identificado pela Google como prov\u00e1vel autor. A Lookout aponta que o DarkSword \u00e9 utilizado por grupos com inten\u00e7\u00f5es financeiras, n\u00e3o apenas de espionagem. Diversos atores ligados a esse conjunto j\u00e1 operaram em v\u00e1rios pa\u00edses.<\/p>\n
Aut\u00f3psias t\u00e9cnicas associam o grupo UNC6353 a ataques que comprometem sites ucranianos, instalando scripts maliciosos. Quando utilizadores acedem a esses sites, o malware rouba informa\u00e7\u00f5es locais do dispositivo. A Google descreve o ciclo de intrus\u00e3o como r\u00e1pido e discreto, com vest\u00edgios removidos imediatamente ap\u00f3s o roubo.<\/p>\n
A amea\u00e7a afeta dispositivos iPhone com iOS entre 18.4 e 18.6.2, segundo o levantamento. Estima-se que cerca de 14% dos utilizadores globais, num total acima de 221 milh\u00f5es de dispositivos, possam estar em risco. Este n\u00famero pode subir para 270 milh\u00f5es conforme outras vers\u00f5es do iOS tamb\u00e9m se tornem vulner\u00e1veis.<\/p>\n
Os investigadores destacam a\u00e7\u00f5es associadas a opera\u00e7\u00f5es na Ar\u00e1bia Saudita, Turquia, Mal\u00e1sia e Ucr\u00e2nia. A distribui\u00e7\u00e3o geogr\u00e1fica aponta para um alcance internacional, com impacto potencial em utilizadores de v\u00e1rias regi\u00f5es. N\u00e3o h\u00e1 confirma\u00e7\u00e3o de incidentes familiares a utilizadores espec\u00edficos.<\/p>\n
Especialistas de Lookout sublinham que o DarkSword representa uma evolu\u00e7\u00e3o do software malicioso m\u00f3vel, j\u00e1 utilizado por grupos com objetivos monet\u00e1rios. A complexidade da t\u00e9cnica imp\u00f5e uma resposta de atualiza\u00e7\u00e3o constante de seguran\u00e7a por parte da Apple e das plataformas envolvidas.<\/p>\n
A Apple indicou que as vulnerabilidades foram corrigidas ao longo de v\u00e1rios anos atrav\u00e9s de atualiza\u00e7\u00f5es de seguran\u00e7a. A empresa n\u00e3o disponibilizou declara\u00e7\u00f5es adicionais neste momento. A Reuters confirmou a posi\u00e7\u00e3o da Apple, sem coment\u00e1rios imediatos a novas perguntas.<\/p>\n","protected":false},"excerpt":{"rendered":"