Cada história da Zipp etiquetada #SeedPhrase, a mais nova primeiro.
A campanha visa frases de recuperação de 24 palavras e surge na sequência de anúncios maliciosos anteriores no Google que redirecionavam utilizadores da Ledger para páginas de verificação falsas.
A cadeia de ataque reportada vai do Safari ao acesso a nível do kernel, colocando diretamente em risco as chaves privadas e frases-semente armazenadas nos dispositivos afetados.
Spyware multiplataforma escondido em lojas oficiais de apps usou OCR para tirar frases-semente de carteiras diretamente das galerias de fotos dos utilizadores, com uma app Android a ultrapassar 10.000 downloads antes de ser removida.
WuBlockchain
TheBlock