Mensaje de Huoxing Caijing: La organización de seguridad SlowMist (SlowMist) publicó un informe detallado de inteligencia de amenazas sobre el backend del troyano DarkSword y la cadena de ataque iOS. El informe rastreó la evolución de la infraestructura de ataque y reveló su alto nivel de peligrosidad para los usuarios de activos criptográficos. Según el análisis de SlowMist, tras la publicación del código de explotación relacionado en marzo de 2026, DarkSword-PROV2 apareció en GitHub en julio, y su infraestructura de ataque fue observada en funcionamiento a finales de septiembre. El equipo de SlowMist no solo rastreó la infraestructura en línea, sino que también vinculó su panel de administración con el repositorio público de GitHub, y descompuso el código de explotación, la cadena de distribución y las capacidades de explotación posteriores al compromiso. El informe destacó varios hallazgos clave del marco de ataque: una línea de ataque completamente automatizada que integra la entrega de vulnerabilidades, recopilación de dispositivos y datos, robo de información y recolección de fondos de billeteras criptográficas; capacidades extensas y profundas de robo de datos, ya que el kit no solo apunta a keychains, archivos e información, sino también específicamente a datos de billeteras criptográficas, con capacidad para descifrar datos de billeteras y recolectar fondos. Aunque el kit afirma soportar iOS 13 y versiones posteriores, el análisis del código confirmó que su ventana real de explotación efectiva se concentra en las versiones iOS 18.6–18.7.2 y iOS 26–26.1. Los componentes de vulnerabilidad publicados ya han sido weaponizados e integrados en un marco de ataque desplegable, lo que reduce significativamente la barrera para lanzar ataques complejos en iOS. Frente a esta amenaza, SlowMist proporcionó recomendaciones de seguridad claras: los usuarios deben mantener actualizado su sistema iOS y evitar hacer clic en enlaces no confiables, ya que simplemente abrir una página maliciosa en el navegador Safari puede activar la vulnerabilidad. Si el dispositivo ha accedido previamente a una página de aterrizaje sospechosa, los usuarios deben considerar inmediatamente que sus frases semilla y claves privadas han sido comprometidas, y deben crear una nueva billetera en un dispositivo limpio que nunca haya accedido a dicha página, transfiriendo luego sus activos. Además, los usuarios deben revisar exhaustivamente todas las transacciones anómalas y autorizaciones de tokens en todas las cadenas, y revocar inmediatamente las autorizaciones innecesarias.
El informe de SlowMist revela un marco de ataque weaponizado para iOS que apunta a usuarios de criptomonedas
MarsBitCompartir
Resumen
Una nueva alerta de noticias en la cadena de la firma de seguridad SlowMist revela un marco de ataque weaponizado para monederos iOS llamado DarkSword, dirigido a usuarios de cripto. El informe detalla cómo el malware evolucionó tras la divulgación del código de explotación en marzo de 2026, con la variante DarkSword-PROV2 apareciendo en GitHub en julio. La herramienta automatiza los ataques, permitiendo el robo de datos y la consolidación de fondos. Funciona en iOS 18.6–18.7.2 y iOS 26–26.1. SlowMist advierte sobre un riesgo de brecha de seguridad y urgiendo a los usuarios a actualizar iOS, evitar enlaces sospechosos y tratar las claves privadas expuestas como comprometidas.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.