Um ator de ameaça chinês desconhecido foi observado realizando uma campanha direcionada a dispositivos Apple iOS, utilizando uma versão vazada do kit de exploit DarkSword. A plataforma de gerenciamento de superfície de ataque Censys identificou o ator de ameaça operando mais de 100 propriedades web, a maioria das quais são páginas de login falsas da Amazon Web Services (AWS) em um domínio que também hospeda a ferramenta de exploit.
Detalhes Técnicos
Phishing: O ator de ameaça criou páginas de login falsas da AWS para realizar ataques de phishing e obter credenciais de acesso.
Exploit Kit: Foi utilizado um kit de exploit vazado chamado DarkSword para implantar o malware GHOSTBLADE em dispositivos iOS.
GHOSTBLADE: O malware implantado permite ao ator de ameaça ter acesso não autorizado aos dispositivos infectados.
Censys: A plataforma de gerenciamento de superfície de ataque Censys detectou mais de 100 propriedades web operadas pelo ator de ameaça.
Recomendações
Verificar a autenticidade de links e downloads antes de acessá-los.
Manter os dispositivos iOS atualizados com as últimas versões de segurança.
Utilizar soluções de segurança para detectar e prevenir ataques de phishing e malware.
