Exploits de Crypto Phishing 2FA en búsqueda de información de billetera de dispositivos Apple

Según un investigador de seguridad de SlowMist, existe un nuevo tipo de ataque de phishing criptográfico relacionado con 2FA en dispositivos Apple. Una vez atacado, el perpetrador podría obtener acceso a la información de la billetera iCloud.

Un investigador de seguridad de SlowMist ha publicado información sobre un nuevo tipo de ataque dirigido a los titulares de criptomonedas en dispositivos Apple. El investigador afirmó que un programa de phishing malicioso estaba presente en la tienda de aplicaciones de Apple.

Ejecutivo de SlowMist habla sobre criptophishing en dispositivos Apple

El Ejecutivo declarado que este fue el último tipo de ataque a las ID de Apple, con el programa de phishing malicioso robando cuentas de usuario y contraseñas. Lo hace imitando las aplicaciones normales. Luego, el atacante «agrega su número al número de autenticación de dos factores de confianza para verificar los permisos de la cuenta».

Esto es especialmente importante para los usuarios de criptomonedas porque a menudo harán una copia de seguridad de sus billeteras en iCloud. Si son atacados, tienen el potencial de perder recursos si su 2FA se ve comprometida.

Otros en foros en línea también lo han hecho. habló sobre cómo se phishing a pesar de 2FA. Está claro que este es un nuevo tipo de ataque de phishing, que se ha vuelto popular como medio para robar fondos.

La firma de ciberseguridad Kaspersky también descubrió que había vulnerabilidades en las plataformas iOS y macOS, lo que podría conducir a la pérdida de activos criptográficos. Específicamente, los agujeros de seguridad permitirían a los atacantes obtener acceso a los detalles del usuario y los privilegios de root.

SlowMist luego confirmó que estas vulnerabilidades estaban presentes en ambos sistemas operativos. Tanto SlowMist como Kaspersky han pedido a los usuarios que actualicen sus dispositivos iOS y macOS.

La advertencia llega poco después de que Kaspersky revelara que los ataques de criptophishing han aumentado en 40% año tras año entre 2022 y 2021.

Además, además de la alerta de criptophishing de SlowMist, MetaMask también ha señalado vulnerabilidades en las copias de seguridad de iCloud en el pasado.

El proveedor de la billetera advirtió a los usuarios de Apple en abril de 2023 que las copias de seguridad automáticas de iCloud de los datos de su billetera MetaMask almacenarían sus frases iniciales en línea.

La advertencia informaba a los usuarios que no habían cambiado la configuración predeterminada de su dispositivo que podrían perder sus fondos si no tomaban las precauciones de seguridad necesarias.

Estas precauciones incluyen establecer una contraseña segura. Un recolector de NFT sufrió este tipo de ataque, perdiendo aprox. $650,000 valor de los NFT en abril.