Atenção, usuários da Apple: uma nova ameaça de phishing criptográfico está se aproximando

Em uma época em que os ativos digitais se tornaram parte de nossa realidade financeira, manter a vigilância cibernética é fundamental. Relatórios recentes destacaram novas ameaças aos detentores de criptomoedas usando dispositivos Apple. Pesquisadores de segurança do SlowMist descobriram recentemente um esquema de phishing sinistro que está crescendo na Apple App Store.

Entendendo a ameaça: aplicativos enganosos da Apple

O especialista em segurança cibernética explicou que o ataque é uma nova reviravolta nos ataques de ID da Apple. Este programa desagradável foi bem projetado para espelhar aplicativos legítimos e roubar contas e senhas de usuários. Os criminosos então incluem seus contatos em uma lista de números confiáveis para autenticação de dois fatores (2FA), permitindo que eles manipulem as permissões da conta.

Para os entusiastas de criptomoedas que usam regularmente o iCloud como armazenamento de backup para suas carteiras digitais, essa tática pode significar um desastre. Seus ativos virtuais estão em risco devido ao potencial comprometimento do 2FA.

2FA e os desafios das técnicas emergentes de phishing

Apesar da presença do 2FA, o mundo digital está repleto de testemunhos de usuários que foram vítimas de ataques de phishing. O incidente destaca a evolução dos esquemas de phishing que são armados para obter fundos digitais.

A empresa global de segurança cibernética Kaspersky também revelou evidências chocantes de vulnerabilidades nas plataformas iOS e macOS que podem levar à apreensão de criptoativos. A falha de segurança descoberta pode ter concedido a um invasor acesso a detalhes do usuário e privilégios de root.

O SlowMist então validou as vulnerabilidades em ambos os sistemas operacionais. Isso gerou um alerta máximo da SlowMist e da Kaspersky, solicitando aos usuários que atualizassem seus dispositivos iOS e macOS.

A ascensão dos ataques de phishing com criptomoedas

Essa bandeira vermelha de segurança cibernética foi revelada recentemente pela Kaspersky, que observou um aumento de 40% nos ataques de phishing de criptomoeda de 2021 a 2022.

Simultaneamente com o conto preventivo de phishing criptografado do SlowMist, o MetaMask também soou o alarme sobre uma possível violação de backup do iCloud. Em um aviso de abril de 2023, o serviço de carteira digital alertou os usuários da Apple sobre os riscos associados aos backups automáticos do iCloud dos dados da carteira MetaMask, que podem resultar no armazenamento online de frases iniciais.

O aviso lembra aos usuários que não alteraram as configurações padrão do dispositivo que perdas financeiras significativas podem ocorrer se as medidas de segurança adequadas não forem tomadas. A principal precaução enfatizada é definir senhas fortes.

Tome medidas para garantir o gerenciamento seguro de criptografia em dispositivos Apple

Esses desenvolvimentos no ambiente digital em rápida evolução ressaltam a importância da implementação de fortes medidas de segurança. Os usuários da Apple e qualquer pessoa envolvida em finanças digitais devem permanecer vigilantes e proativos para proteger seus ativos valiosos.

Atualize seus dispositivos Apple, defina senhas fortes e considere outras etapas, como utilizar uma carteira de hardware para aumentar a segurança. Nesse caso, o custo da ignorância pode ser toda a sua riqueza digital.