🚨 Inteligencia de amenazas | Análisis del backend del troyano DarkSword y la cadena de ataque a iOS Tras la publicación del código de explotación relacionado con #DarkSword en marzo de 2026, DarkSword-PROV2 apareció en GitHub en julio, con la infraestructura de ataque observada operando en línea a finales de septiembre. Rastreamos la infraestructura de ataque en vivo, vinculamos sus paneles de administración a repositorios públicos de GitHub y analizamos el código de explotación, la biblioteca de carga útil, la cadena de entrega y las capacidades posteriores a la explotación. 🔍 Hallazgos clave: 🔹 Una pipeline de ataque completa: La infraestructura integra la entrega de explotación, la recopilación de dispositivos y datos, la exfiltración de datos y la consolidación de fondos de monederos criptográficos. 🔹 Capacidades extensas de robo de datos: El kit de herramientas apunta a datos de Keychain, archivos, mensajes y datos de monederos criptográficos, con capacidades adicionales para descifrar datos de monederos y consolidar fondos. 🔹 Cobertura ampliamente reclamada, cobertura funcional más limitada: Aunque el kit de herramientas afirma soportar iOS 13 y versiones posteriores, el análisis del código identifica dos ventanas funcionales de explotación: iOS 18.6–18.7.2 e iOS 26.0–26.1. Muchas otras entradas de versión permanecen incompletas o no verificadas. 🔹 Código público convertido en arma: Componentes de explotación disponibles públicamente han sido integrados en un marco de ataque implementable, reduciendo la barrera para lanzar ataques sofisticados contra #iOS. 🛡️ Recomendaciones Mantenga iOS actualizado y evite enlaces no confiables. Simplemente abrir una página maliciosa en #Safari puede desencadenar una explotación. Si un dispositivo ha visitado una página de aterrizaje sospechosa, trate sus frases semilla y claves privadas como potencialmente comprometidas. Utilice un dispositivo que nunca haya accedido a la página para crear un nuevo monedero y transferir sus activos. También revise transacciones anormales y aprobaciones de tokens en múltiples cadenas, y revoque las aprobaciones innecesarias. 🔗 Lea el análisis completo: https://t.co/B1hYr9mGl5