SlowMist alerta de la vulnerabilidad Darksword: atacantes apuntan a iOS 26.5 para robar claves privadas de monederos

Odaily Planet Daily informa de que 23pds, director de seguridad de la firma de ciberseguridad blockchain SlowMist, advirtió de que atacantes están explotando la vulnerabilidad Darksword para eludir los mecanismos de seguridad de iOS a través de Safari, tomar el control del dispositivo y extraer claves privadas y otros datos de monederos cripto de autocustodia. Según 23pds, esta vulnerabilidad ya se ha utilizado en campañas dirigidas a usuarios de Arabia Saudí, Turquía, Malasia y Ucrania. Con anterioridad, el Google Threat Intelligence Group indicó que Darksword afectaba inicialmente solo a iOS 18.4 a 18.7. 23pds sostiene que los atacantes la han adaptado a iOS 26.5, aunque esta evaluación aún no ha sido verificada oficialmente. El vector de entrada suele apoyarse en ingeniería social: tras hacer clic en enlaces maliciosos enviados por redes sociales o apps de mensajería, el dispositivo puede quedar comprometido con acceso root y los datos del monedero son sustraídos. SlowMist recomienda actualizar cuanto antes el sistema operativo móvil y evitar visitar webs enlazadas por desconocidos. En un caso relacionado, Bitcoin.com News señala que tres inversores perdieron cerca de 1,8 millones de dólares en Bitcoin tras descargar aplicaciones falsas de monedero desde la App Store de Apple y posteriormente presentaron una demanda contra Apple.