iPhone e Android: campanha explora falhas já corrigidas para roubar senhas e carteiras cripto

Por Melhores Tech · deslize para ver →

Pesquisadores de quatro empresas de segurança mapearam ataques que usam sites legítimos para invadir iPhones abaixo do iOS 18 e Androids com Chrome antigo.

Quais celulares foram alvo da campanha?

iPhones com versões do iOS anteriores à 18 e celulares Android com versões antigas do navegador Chrome.

Como a infecção acontecia?

Ao visitar sites legítimos comprometidos, como portais de notícia, lojas em PrestaShop e páginas que carregavam scripts do Plerdy SEO Tracker ou de domínios expirados recomprados pelos criminosos.

Como se proteger?

Segundo Sekoia e iVerify, mantendo o sistema e os aplicativos atualizados; no iPhone, usar iOS 18 ou posterior, e no Android, manter o Chrome em dia pela Play Store.