Google detecta un nuevo malware para iPhone capaz de vaciar carteras cripto sin dejar rastro

La mítica invulnerabilidad del iPhone ha recibido un duro golpe. El Grupo de Análisis de Amenazas (TAG) de Google ha descubierto una nueva variante de malware diseñada específicamente para iOS. Bautizado como «GhostDrain», este código malicioso tiene un único objetivo: detectar y vaciar carteras de criptomonedas de forma silenciosa, sin que el usuario reciba notificaciones de transferencia ni alertas de seguridad del sistema.

¿Cómo funciona GhostDrain?

A diferencia de los troyanos convencionales que requieren que el usuario instale una app falsa, GhostDrain utiliza una técnica de «cadena de exploits» de día cero (zero-day):

• Infección «Zero-Click»: El malware puede entrar en el dispositivo a través de una vulnerabilidad en el motor de renderizado de Safari o mediante archivos adjuntos manipulados en apps de mensajería que carecen de cifrado de extremo a extremo (como los DMs de Instagram).
• Persistencia en Memoria: No escribe archivos en el almacenamiento del iPhone, sino que vive en la memoria RAM. Esto lo hace invisible para la mayoría de los escaneos de seguridad tradicionales.
• Ataque a las «Seed Phrases»: El malware monitoriza el portapapeles y utiliza reconocimiento visual de pantalla para interceptar frases semilla o claves privadas en el momento en que el usuario accede a apps como Metamask, Coinbase o Phantom.

El rastro borrado: Por qué es tan difícil de detectar

Lo que más preocupa a los expertos de Google es la capacidad de GhostDrain para manipular los registros del sistema:

Recomendaciones de seguridad inmediatas

Apple ya está trabajando en un parche de emergencia (iOS 19.4.1), pero mientras tanto, los expertos sugieren:

• Carteras Frías (Hardware Wallets): No guardes grandes cantidades de activos en «hot wallets» dentro del iPhone. Mueve tus fondos a dispositivos físicos.
• Modo de Aislamiento (Lockdown Mode): Si manejas activos críticos, activa esta función de Apple, que desactiva las funciones web complejas que GhostDrain utiliza para entrar.
• Cuidado con los QR: Evita escanear códigos de origen dudoso, especialmente tras las advertencias sobre el fraude postal de esta semana.
• Por supuesto actualizar a iOS 26, es la mejor y más segura opción.

New Google tag gateway for advertisers and more https://www.seroundtable.com/google-tag-gateway-for-advertisers-39351.html

#googletag #googleanalytics

Microsoft Patch Tuesday, November 2024 Edition

https://krebsonsecurity.com/2024/11/microsoft-patch-tuesday-november-2024-edition/

#MicrosoftPatchTuesdayNovember2024 #CVE-2024-43451 #CVE-2024-43602 #CVE-2024-49019 #CVE-2024-49039 #CVE-2024-49040 #SecurityTools #SatnamNarang #TimetoPatch #GoogleTAG #Tenable

𝗣𝗶𝘅𝗲𝗹 𝗣𝘂𝘀𝗵𝗯𝗮𝗰𝗸:
That marketing code on your web site could land you in front of a judge soon.
The lawsuits, in fact, are already being filed.

✅ Read our full story:
https://todayindigital.beehiiv.com/p/pushback

#marketing #metapixel #tiktok #googletag #gtm #pixels

Google Ads has new WordPress specific conversion Google Tag code https://www.seroundtable.com/google-ads-wordpress-conversion-google-tag-code-37643.html via @DavidGQuaid

#googleads #google #googletag #wordpress #ppc #analytics #conversions #search

"🚨 #ZeroDay Alert: Apple Patches Two Actively Exploited Flaws 🛡️"

🍏 Apple has released urgent updates for iOS, macOS, and Safari to fix two critical zero-day vulnerabilities (CVE-2023-42916 & CVE-2023-42917) found in WebKit. These flaws could lead to sensitive information leakage and arbitrary code execution. Update ASAP!🔒🔨

The latest versions, as of November 30, 2023, include iOS and iPadOS 17.1.2, macOS Sonoma 14.1.2, tvOS 17.1, and watchOS 10.1.1. These updates address various security vulnerabilities and enhance overall system stability.

It's crucial for users to keep their devices updated to the latest versions to ensure maximum security and performance. For detailed information on specific updates and the vulnerabilities they address, users can refer to Apple's security updates page.

🔍 CVE-2023-42916: Out-of-bounds read vulnerability. Could leak sensitive info when processing web content.
🔍 CVE-2023-42917: Memory corruption bug. This could lead to arbitrary code execution.

🕵️‍♂️ Props to Clément Lecigne from Google TAG for the discovery!

Source: The Hacker News, Bleeping Computer

Tags: #CyberSecurity #AppleUpdate #WebKit #Vulnerabilities #GoogleTAG #iOSUpdate #macOSUpdate #SafariUpdate #InfoSec 💻🌍🔐