La herramienta de ataque DarkSword, que explota vulnerabilidades de seguridad en el sistema operativo iOS de Apple, sigue representando una grave amenaza para los inversores en criptomonedas. Según denuncias recientes, se robaron activos por un valor total de 5,57 millones de dólares de las carteras de criptomonedas de los usuarios, especialmente en ataques realizados a través de sitios web.
DarkSword, previamente identificado por investigadores de ciberseguridad, permite a los atacantes comprometer iPhones simplemente haciendo que los usuarios visiten un sitio web con código malicioso a través de Safari. Mediante este método, los atacantes pretenden acceder a las contraseñas, mensajes, fotos y archivos confidenciales de los usuarios relacionados con sus monederos de criptomonedas.
Las claves privadas y las palabras de recuperación (frases semilla) de las billeteras son, en particular, uno de los objetivos principales de los atacantes. Obtener esta información puede provocar la transferencia de los activos de criptomonedas de los usuarios a otras direcciones.
Supuestamente, el código fuente de DarkSword se está vendiendo por 30.000 dólares.
Según la información que ha trascendido, el código fuente de DarkSword se ofrece a la venta en mercados ilegales en línea por 30.000 dólares. La tabla de compatibilidad compartida por el vendedor indica que la versión más reciente del sistema operativo a la que apunta la herramienta de ataque es iOS 18.6.2.
Sin embargo, los investigadores identificaron fragmentos de código en la infraestructura de ataque que indicaban preparativos también para las versiones iOS 26 e iOS 27. Esto, no obstante, no significa necesariamente que dichas versiones puedan verse comprometidas con la herramienta actual.
Según se informa, los atacantes intentaron adaptar el código antiguo de DarkSword a versiones más recientes de iOS utilizando inteligencia artificial, pero la mayoría de las versiones examinadas no funcionaron.
El análisis técnico publicado previamente por Google reveló que DarkSword explotaba seis vulnerabilidades diferentes. Apple corrigió todas las vulnerabilidades utilizadas en la cadena de ataque conocida con actualizaciones de seguridad posteriores.
Sin embargo, según los investigadores, si los atacantes encuentran nuevas vulnerabilidades que puedan afectar a los modelos actuales de iPhone, se podría reutilizar el código malicioso existente que escanea las carteras de criptomonedas.
De hecho, se siguen realizando mejoras en las distintas versiones de DarkSword. Según se informa, una de ellas incluye una función independiente que permite acceder a los datos de la popular billetera de criptomonedas imToken.
Millones de usuarios de Internet están potencialmente en riesgo.
Según el análisis de los investigadores, la infraestructura de tráfico de internet que podría utilizarse para distribuir código malicioso está vinculada a sitios que reciben aproximadamente 135 millones de visitas al mes.
Esto suscita preocupación, ya que si los atacantes obtienen acceso a una nueva vulnerabilidad que pueda explotar las versiones actuales de iOS, podrían extender sus ataques a un público más amplio.
Los expertos en seguridad recomiendan que los inversores en criptomonedas, en particular, actualicen sus iPhones a la última versión compatible de iOS. También añaden que las palabras de recuperación de la billetera de criptomonedas no deben guardarse en galerías de fotos, capturas de pantalla ni en la aplicación Notas.
*Esto no constituye asesoramiento de inversión.
