Primeiro Trojan para iOS descoberto coletando dados de reconhecimento facial para fraude bancária

A equipe da empresa de segurança cibernética Group-IB descobriu recentemente o primeiro Trojan para iOS projetado para coletar dados de reconhecimento facial para realizar fraudes em contas bancárias.

Essa descoberta surge após um relatório publicado pelos pesquisadores da Group-IB em outubro de 2023, revelando um Trojan para Android chamado GoldDigger, que visava mais de 50 instituições financeiras no Vietnã.

O Trojan móvel recém-descoberto, denominado GoldPickaxe.iOS pela Group-IB, é extremamente raro e tem como alvo especificamente usuários de iOS.

O GoldPickaxe.iOS faz parte da família GoldPickaxe, que inclui versões para iOS e Android, e é baseado no Trojan para Android chamado GoldDigger.

A família GoldPickaxe é constantemente atualizada para aprimorar suas capacidades e evitar ser detectada.

O GoldPickaxe.iOS possui a capacidade de coletar dados de reconhecimento facial, documentos de identidade e interceptar SMS.

Os criminosos usam serviços de troca de rostos baseados em inteligência artificial para criar deepfakes com os dados biométricos roubados.

Essa combinação, juntamente com os documentos de identidade e SMS interceptados, permite que os cibercriminosos obtenham acesso não autorizado às contas bancárias das vítimas, introduzindo assim um novo método de roubo financeiro.

Embora os principais alvos desse comportamento prejudicial pareçam estar localizados na região da Ásia-Pacífico, é importante ressaltar que o alcance do Trojan pode não se limitar apenas a essa área.

A existência de malware direcionado a iPhones é uma realidade preocupante. No entanto, ao adotar medidas de segurança online e evitar riscos desnecessários, é possível proteger-se contra ameaças cibernéticas e manter seus dispositivos seguros.