BlockBeats Haberi, 20 Mart tarihinde, Google Tehdit İstihbarat Grubu'nun takibine göre, DarkSword adlı iOS açık zinciri şu anda iOS 18.4 ila 18.7 sürümlerini çalıştıran iPhone telefonlara karşı kullanılıyor. Saldırganlar, zarar görmüş web sitelerine Ghostblade adlı kötü amaçlı yazılımı yükleyerek, bu program aracılığıyla özellikle Coinbase, Binance, Kraken, Kucoin, OKX, MEXC gibi şifreli para birimi borsaları ve Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom ve Gnosis Safe gibi cüzdan uygulamalarının verilerini arayan ve çalan bir altyapı oluşturuyor.
Ayrıca, Ghostblade ayrıca SMS'leri, iMessage'ları, iletişim kişilerini, Wi-Fi şifrelerini, coğrafi konumları ve Telegram ile WhatsApp sohbet geçmişlerini içeren hassas verileri çalıyor. Bu kötü amaçlı yazılım hızlı veri çalma amaçlı tasarlanmış olup, veri toplama işlemi tamamlandıktan sonra geçici dosyaları otomatik olarak siler ve çalışmayı sonlandırır. Şu anda benzer saldırı faaliyetleri Suudi Arabistan, Türkiye, Malezya ve Ukrayna gibi ülkelerde tespit edilmiştir.
