Um malware para iOS chamado GoldPickaxe está sendo usado por criminosos para coletar dados de reconhecimento facial de usuários da Tailândia.

De acordo com o Group-IB, empresa de segurança que descobriu a ameaça, o objetivo pode ser usar tais dados para criar deepfakes e acessar contas bancárias das vítimas.

Algo interessante a se destacar é que toda a operação dos criminosos não explora qualquer vulnerabilidade no iOS.

De início, eles até usavam a plataforma de testes da Apple (o TestFlight) com esse objetivo, mas quando o app foi banido do sistema passaram a adotar estratégias mais avançadas e complexas.

Deu em MacMagazine