Gli specialisti del Google Threat Intelligence Group hanno scoperto quello che viene chiamato un exploit full-chain, che combina diverse vulnerabilità nel sistema operativo iOS e consente di compromettere completamente un dispositivo Apple. Il pacchetto software è stato utilizzato da diversi gruppi di hacker e fornitori di spyware commerciale.
Gli attacchi sono stati condotti tramite siti web dannosi: visitandoli, sul dispositivo veniva avviata una catena di exploit che garantiva l'accesso ai dati dell'utente senza la sua conoscenza.
Gli esperti hanno notato che l'emergere di DarkSword riflette una nuova tendenza: strumenti complessi di hacking, precedentemente disponibili solo per enti statali, iniziano a diffondersi tra un pubblico più ampio.
A marzo, il team di sicurezza di Ledger (Donjon) ha scoperto una vulnerabilità critica negli smartphone Android con processori MediaTek. Il bug consente di rubare in pochi minuti le chiavi dei portafogli crittografici.
$BR $BTR $RDNT #Write2Earn