ChainCatcher informa que la agencia de seguridad SlowMist ha publicado un informe de inteligencia de amenazas profundo sobre el backend del troyano DarkSword y la cadena de ataque iOS. El informe rastrea la evolución de la infraestructura de ataque y revela su alto nivel de peligrosidad para los usuarios de activos criptográficos.
Según el análisis de SlowMist, tras la divulgación del código de explotación relacionado en marzo de 2026, DarkSword-PROV2 apareció en GitHub en julio, y su infraestructura de ataque fue observada en funcionamiento a finales de septiembre.
El equipo de Slow Mist no solo rastreó su infraestructura en línea, sino que también vinculó su panel de administración con repositorios públicos de GitHub, y descompuso el código de explotación, la cadena de distribución y las capacidades de aprovechamiento tras la compromisión. El informe destacó varios hallazgos clave del marco de ataque: una línea de ataque completamente automatizada que integra la distribución de vulnerabilidades, la recopilación de dispositivos y datos, el robo de información y la concentración de fondos en billeteras criptográficas.
Capacidad amplia y profunda para robar datos; este paquete no solo apunta a llaveros, archivos e información, sino que también se enfoca específicamente en datos de billeteras criptográficas, con la capacidad de descifrar datos de billeteras y reunir fondos. Aunque el paquete afirma ser compatible con iOS 13 y versiones posteriores, el análisis del código confirma que su ventana de explotación efectiva se centra en las versiones iOS 18.6–18.7.2 y iOS 26–26.1. Los componentes de vulnerabilidad públicos ya han sido armados e integrados en un marco de ataque deployable, lo que reduce significativamente el umbral para llevar a cabo ataques complejos en iOS.
Ante esta amenaza, SlowMist proporcionó recomendaciones de seguridad claras. Los usuarios deben mantener actualizado su sistema iOS y evitar hacer clic en enlaces no confiables, ya que simplemente abrir una página maliciosa en el navegador Safari puede activar la vulnerabilidad. Si el dispositivo ha accedido previamente a una página de aterrizaje sospechosa, los usuarios deben considerar que sus frases de recuperación y claves privadas ya han sido comprometidas y deben crear una nueva billetera en un dispositivo limpio que nunca haya accedido a dicha página, transfiriendo luego sus activos.
Además, los usuarios deben revisar exhaustivamente las transacciones anómalas y los permisos de tokens en cada cadena y revocar inmediatamente los permisos innecesarios.
El informe de SlowMist revela código weaponizado que amenaza a los monederos de criptomonedas iOS
ChaincatcherCompartir
Resumen
Las noticias on-chain de la empresa de seguridad SlowMist revelan una nueva amenaza que apunta a monederos cripto de iOS mediante el troyano DarkSword. El informe detalla cómo la explotación evolucionó tras ser filtrada en marzo de 2026, con DarkSword-PROV2 apareciendo en GitHub para julio. Los atacantes utilizaron una tubería completamente automatizada para robar datos de monederos y consolidar fondos, afectando a iOS 18.6–18.7.2 y 26–26.1. Se insta a los usuarios a actualizar iOS, evitar enlaces sospechosos y tratar las claves expuestas como comprometidas. Las noticias cripto destacan la urgencia de la seguridad de los monederos.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.