SlowMist advierte que la vulnerabilidad Darksword ya podría atacar iOS 26.5 y robar claves privadas de carteras

Odaily News: El director de seguridad de la información de la empresa de seguridad blockchain SlowMist, 23pds, afirmó que los atacantes están explotando la vulnerabilidad Darksword para eludir los mecanismos de seguridad de iOS a través de Safari, tomar el control del dispositivo y extraer claves privadas y otros datos de carteras de criptomonedas de autocustodia. Esta vulnerabilidad se ha utilizado en ataques dirigidos a usuarios de Arabia Saudí, Turquía, Malasia y Ucrania.

Google Threat Intelligence Group reveló anteriormente que Darksword solo afectaba inicialmente a las versiones de iOS 18.4 a 18.7. Según 23pds, los atacantes ya la han adaptado a iOS 26.5, aunque esta afirmación aún no ha sido verificada oficialmente.

El ataque suele comenzar con ingeniería social: después de que el usuario hace clic en un enlace malicioso enviado a través de redes sociales o aplicaciones de mensajería, el dispositivo puede obtener privilegios de root y extraer los datos de la cartera. Los usuarios deben actualizar el sistema del teléfono a tiempo y evitar acceder a enlaces de sitios web enviados por desconocidos; además, tres inversores que perdieron casi 1,8 millones de dólares en bitcoines tras descargar aplicaciones de cartera falsas desde la App Store oficial de Apple han presentado una demanda contra Apple. (Bitcoin.com News)