Cada historia de Zipp etiquetada como #SeedPhrase, las más nuevas primero.
La campaña apunta a frases de recuperación de 24 palabras y sigue a anteriores anuncios maliciosos de Google que redirigían a usuarios de Ledger a páginas de verificación falsas.
La cadena de ataque descrita va desde Safari hasta el acceso a nivel de kernel, lo que pone en riesgo directo las claves privadas y frases semilla almacenadas en los dispositivos afectados.
El spyware multiplataforma oculto en tiendas oficiales usó OCR para extraer frases semilla de monederos directamente de la galería de fotos de los usuarios, y una app de Android acumuló 10.000 descargas antes de ser retirada.
WuBlockchain
TheBlock