Slow Mist publica un informe de análisis del troyano DarkSword: el código expuesto ha sido armado, las carteras criptográficas de iOS enfrentan amenazas

El 19 de octubre, una agencia de seguridad publicó un informe de inteligencia sobre amenazas profundas relacionado con el backend del troyano DarkSword y la cadena de ataque en iOS. El informe rastrea la evolución de la infraestructura de ataque y revela su alta peligrosidad dirigida a los usuarios de activos criptográficos.

El análisis muestra que desde que se hizo público el código de explotación de vulnerabilidades en marzo de 2026, DarkSword-PROV2 apareció en GitHub en julio, y su infraestructura de ataque fue observada en funcionamiento a finales de septiembre. El equipo no solo rastreó su infraestructura en línea, sino que también vinculó su panel de gestión con un repositorio público de GitHub, desglosando el código de explotación, la cadena de entrega y las capacidades de explotación posteriores a la intrusión. El informe señala varios hallazgos clave sobre este marco de ataque:

· Una línea de ataque completamente automatizada y altamente integrada, que incluye la entrega de vulnerabilidades, la recopilación de dispositivos y datos, el robo de datos y la consolidación de fondos de carteras criptográficas.

· Amplias y profundas capacidades de robo de datos; este kit de herramientas no solo apunta a llaveros (Keychain), archivos e información, sino que también se dirige específicamente a los datos de las carteras criptográficas, con la capacidad de descifrar datos de carteras y consolidar fondos.

· Aunque el kit de herramientas afirma ser compatible con iOS 13 y versiones posteriores, el análisis del código confirma que su ventana de explotación efectiva se concentra en las versiones iOS 18.6--18.7.2 y iOS 26.0--26.1.

· Los componentes de vulnerabilidad expuestos han sido armados e integrados en un marco de ataque desplegable, lo que reduce significativamente la barrera de entrada para llevar a cabo ataques complejos en iOS.

En respuesta a esta amenaza, se ofrecen recomendaciones de seguridad claras. Los usuarios deben mantener su sistema iOS actualizado y evitar hacer clic en enlaces no confiables, ya que abrir una página maliciosa solo en el navegador Safari puede activar la vulnerabilidad. Si el dispositivo ha accedido a una página de destino sospechosa, los usuarios deben considerar que sus frases de recuperación y claves privadas han sido comprometidas, y deben crear una nueva cartera y transferir activos utilizando un dispositivo limpio que nunca haya accedido a esa página. Además, los usuarios deben revisar exhaustivamente las transacciones anómalas y las autorizaciones de tokens en todas las cadenas, y revocar inmediatamente las autorizaciones innecesarias (Revoke).

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.