El exploit para iPhone DarkSword, reutilizado para robar carteras de criptomonedas

| blocktempo.com
SlowMist afirma que la cadena de exploits DarkSword para iOS se ha vuelto a empaquetar como un marco de spyware desplegable dirigido a usuarios de iPhone y a sus monederos de criptomonedas. El código apareció en GitHub en marzo y los investigadores observaron infraestructura de ataque operativa desde finales de septiembre. Según se informa, el proyecto relacionado DarkSword-PROV2 incluye código de explotación, un servidor de distribución, un panel administrativo, una base de datos y módulos de robo dirigidos a los monederos imToken, TokenPocket y TronLink. Su documentación ofrecía una versión completa por 5.000 USDT. Según se informa, el marco puede activarse cuando un usuario visita una página maliciosa en Safari. Aunque el sistema acepta dispositivos con iOS 13 o posterior y su biblioteca contiene más de 1.000 entradas de cargas útiles, SlowMist afirma que las cadenas de explotación completas compatibles actualmente con el código de enrutamiento de los atacantes están dirigidas a iOS 18.6–18.7.2 y iOS 26.0–26.1. La compatibilidad con categorías amplias de dispositivos no demuestra que todas las versiones puedan verse comprometidas. En un periodo de 30 días, el panel de control registró 20.187 visitas a páginas y 1.187 intentos de explotación; se notificaron 10 ataques exitosos y hubo exfiltración de datos en nueve casos. SlowMist también informó de 57 dispositivos registrados en varias regiones. Por separado, el panel expuesto mostraba 6.115 visitas, 10.125 registros de robo y 143.802 registros de iOS; estas cifras corresponden a otro contexto informativo y no deben combinarse con el embudo de 30 días. No se revelaron pérdidas económicas de las víctimas. SlowMist recomienda a quienes hayan visitado una página sospechosa que consideren potencialmente expuestas las claves de sus monederos y sus frases semilla, trasladen los fondos a un monedero nuevo creado en un dispositivo limpio y revisen y revoquen las autorizaciones de tokens innecesarias. El caso DarkSword pone de relieve el riesgo de que exploits públicos de iOS se adapten para robar criptomonedas de los monederos.
Neutral
Se trata de una grave amenaza para la ciberseguridad, pero los informes no identifican ninguna criptomoneda concreta cuyos fundamentos, oferta o demanda hayan cambiado. El incidente podría llevar a los operadores de criptomonedas y a los usuarios de monederos a actuar con cautela a corto plazo, especialmente en relación con los activos guardados en los monederos afectados, y podría provocar ventas aisladas si se conocen pérdidas individuales. Sin embargo, no se han comunicado pérdidas de víctimas y no hay indicios de una alteración generalizada del mercado ni de un catalizador directo de precios para USDT, TRX u otros tokens asociados a las plataformas de monederos mencionadas. A más largo plazo, una mayor concienciación sobre la seguridad y la migración a otros monederos podrían afectar a los patrones de uso, pero el exploit por sí solo no permite establecer una tendencia sostenida en los precios de los tokens. Por tanto, se espera que el impacto directo en los precios de las criptomonedas mencionadas sea neutro.