Laut GTIG, iVerify und Lookout setzen mehrere Akteure das iOS-Exploit-Kit DarkSword ein, das per Watering-Hole-Angriff iPhones übernimmt und Daten abgreift.
Die Android-Malware Perseus tarnt sich als IPTV-App und liest laut ThreatFabric erstmals Notiz-Apps nach Passwörtern, Wiederherstellungsphrasen und Finanzdaten aus.
Das Exploit-Kit DarkSword nutzt sechs Schwachstellen in iOS 18.4 bis 18.7 aus und wird laut Lookout und Google von mehreren Akteuren für Datendiebstahl eingesetzt.
Sicherheitsforscher von iVerify, Google und Lookout haben mit DarkSword ein zweites Massen-Exploit-Kit für iOS entdeckt, das sechs Schwachstellen ausnutzt.
