Le logiciel malveillant DarkSword cible les utilisateurs de cryptomonnaies sur iPhone
Cosine, de SlowMist, appelle les utilisateurs d’iPhone et d’iPad à mettre à jour leur système d’exploitation et à se méfier des applications infectées par le logiciel malveillant DarkSword. Selon les informations rapportées, ce logiciel cible certains utilisateurs de cryptomonnaies sur iPhone afin de leur dérober leurs actifs numériques. En exploitant des vulnérabilités d’iOS pour sortir du bac à sable des applications, DarkSword peut accéder à des données sensibles, notamment aux mots de passe du trousseau, aux clés privées de portefeuilles stockées localement et aux notes. Les utilisateurs de cryptomonnaies devraient mettre à jour leurs appareils et faire preuve de prudence avec les applications potentiellement compromises et les données de portefeuille stockées sur leurs appareils.
Neutral
L’avertissement signale un risque de sécurité grave pour les utilisateurs d’iPhone concernés qui utilisent des cryptomonnaies, mais l’article ne fait état d’aucune perte confirmée, d’aucune perturbation généralisée des services ni d’aucun impact sur l’ensemble du marché. La réaction immédiate la plus probable est que les utilisateurs mettent iOS à jour, vérifient les applications installées et transfèrent les actifs de leur portefeuille ou leurs identifiants s’ils soupçonnent une compromission. De telles réactions pourraient entraîner quelques ventes ou transferts isolés, mais elles ont peu de chances, à elles seules, de modifier les cours des cryptomonnaies dans leur ensemble ou la stabilité du marché. Par le passé, des incidents similaires touchant la sécurité des portefeuilles ont accru la prudence et la volatilité à court terme chez les utilisateurs ou les projets concernés. Les effets plus larges sur le marché ont généralement dépendu de l’ampleur des pertes et du fait qu’une vulnérabilité ait ou non été largement exploitée. À plus long terme, cet avertissement pourrait renforcer la demande de portefeuilles matériels, d’une meilleure gestion des clés et de logiciels mobiles sécurisés. Dans l’ensemble, il s’agit d’une alerte de cybersécurité ciblée plutôt que d’un catalyseur de marché ; l’impact attendu sur le marché est donc neutre.