La herramienta de ataque DarkSword, que aprovecha vulnerabilidades de seguridad en el sistema operativo iOS de Apple, sigue representando una amenaza grave para los inversores en criptomonedas. Según recientes alegaciones, se robaron activos por un valor total de $5.57 millones de los monederos de criptomonedas de los usuarios, particularmente en ataques llevados a cabo a través de sitios web.
DarkSword, previamente identificado por investigadores de ciberseguridad, permite a los atacantes comprometer iPhones simplemente haciendo que los usuarios visiten un sitio web que contiene código malicioso a través de Safari. Mediante este método, los atacantes buscan acceder a las contraseñas, mensajes, fotos y archivos sensibles relacionados con monederos de criptomonedas de los usuarios.
Las claves privadas y las palabras de recuperación (frases semilla) de los monederos son particularmente algunos de los principales objetivos de los atacantes. Obtener esta información puede llevar a que los activos de criptomoneda de los usuarios sean transferidos a otras direcciones.
El código fuente de DarkSword supuestamente vendido por $30,000
Según la información que ha surgido, el código fuente de DarkSword se está ofreciendo a la venta en mercados en línea ilegales por $30,000. La tabla de soporte compartida por el vendedor indica que la versión más reciente del sistema operativo objetivo de la herramienta de ataque es iOS 18.6.2.
Sin embargo, los investigadores identificaron fragmentos de código en la infraestructura del ataque que indican preparativos para las versiones iOS 26 e iOS 27 también. Esto, sin embargo, no significa necesariamente que esas versiones puedan ser comprometidas con la herramienta actual.
Se informa que los atacantes intentaron adaptar el código más antiguo de DarkSword a versiones más recientes de iOS utilizando inteligencia artificial, pero la mayoría de las versiones examinadas no funcionaron.
El análisis técnico publicado previamente por Google reveló que DarkSword explotó seis vulnerabilidades diferentes. Apple parcheó todas las vulnerabilidades utilizadas en la cadena de ataque conocida con actualizaciones de seguridad posteriores.
Sin embargo, según los investigadores, si los atacantes encuentran nuevas vulnerabilidades que puedan dirigirse a los modelos actuales de iPhone, el código malicioso existente que escanea monederos de criptomonedas podría reutilizarse.
De hecho, se siguen realizando mejoras en diferentes versiones de DarkSword. Una de estas, según se informa, incluye una función separada que apunta a datos del popular monedero de criptomonedas imToken.
Noticias relacionadas: Esta cadena de bloques está abandonando su propia red—ha emitido una declaración oficial sobre el cambio a otra red
Millones de usuarios de Internet en riesgo potencial
Según el análisis de los investigadores, la infraestructura de tráfico de internet que podría utilizarse para distribuir código malicioso está vinculada a sitios que reciben aproximadamente 135 millones de visitas al mes.
Esto plantea preocupaciones de que, si los atacantes obtienen acceso a una nueva vulnerabilidad que pueda explotar las versiones actuales de iOS, podrían ampliar sus ataques a una audiencia más amplia.
Los expertos en seguridad recomiendan que los inversores en criptomonedas, en particular, actualicen sus iPhones a la última versión de iOS compatible. También añaden que las palabras de recuperación de monederos de criptomonedas no deben almacenarse en galerías de fotos, capturas de pantalla ni en la aplicación Notas.
*Esto no es un consejo de inversión.
Continuar leyendo: Advertencia crítica para quienes operan con criptomonedas en sus teléfonos: asegúrese de realizar esta actualización de seguridad