Slow Mist publica informe de análisis del troyano DarkSword: el código expuesto ha sido armado, las billeteras criptográficas de iOS enfrentan amenazas

El 19 de octubre, una agencia de seguridad publicó un informe de inteligencia sobre amenazas profundas relacionado con el backend del troyano DarkSword y la cadena de ataque en iOS. El informe rastrea la evolución de la infraestructura de ataque y revela su alta peligrosidad para los usuarios de activos criptográficos.

El análisis indica que desde que se hizo público el código de explotación de vulnerabilidades en marzo de 2026, DarkSword-PROV2 apareció en GitHub en julio, y su infraestructura de ataque fue observada en funcionamiento a finales de septiembre. El equipo no solo rastreó su infraestructura en línea, sino que también vinculó su panel de gestión con un repositorio público de GitHub, desglosando el código de explotación de vulnerabilidades, la cadena de entrega y las capacidades de explotación posteriores a la intrusión. El informe señala varios hallazgos clave sobre este marco de ataque:

· Una línea de ataque completamente automatizada, que integra la entrega de vulnerabilidades, la recolección de dispositivos y datos, el robo de datos y la consolidación de fondos de billeteras criptográficas.

· Amplias y profundas capacidades de robo de datos; este kit de herramientas no solo apunta a llaveros (Keychain), archivos e información, sino que también se dirige específicamente a los datos de billeteras criptográficas, con la capacidad de descifrar datos de billeteras y consolidar fondos.

· Aunque este kit de herramientas afirma ser compatible con iOS 13 y versiones superiores, el análisis del código confirma que su ventana de explotación efectiva se concentra en los rangos de versiones iOS 18.6--18.7.2 y iOS 26.0--26.1.

· Los componentes de vulnerabilidad expuestos han sido armados e integrados en un marco de ataque desplegable, lo que reduce significativamente la barrera de entrada para llevar a cabo ataques complejos en iOS.

En respuesta a esta amenaza, se han proporcionado recomendaciones de seguridad claras. Los usuarios deben mantener su sistema iOS actualizado y evitar hacer clic en enlaces no confiables, ya que abrir páginas maliciosas solo en el navegador Safari puede activar vulnerabilidades. Si un dispositivo ha accedido a páginas de aterrizaje sospechosas, los usuarios deben considerar que sus frases de recuperación y claves privadas han sido comprometidas, y deben crear una nueva billetera y transferir activos utilizando un dispositivo limpio que nunca haya accedido a esa página. Además, los usuarios deben revisar exhaustivamente las transacciones anómalas y las autorizaciones de tokens en cada cadena, y revocar inmediatamente las autorizaciones innecesarias (Revoke).

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.