Riesgo de Robo para Poseedores de Criptomonedas en iPhone
Los poseedores de criptomonedas que utilizan dispositivos iPhone más antiguos pueden estar en riesgo de robo, ya que un peligroso kit de hacking sigue atacando a las populares billeteras de criptomonedas. El exploit conocido como DarkSword se utiliza para desplegar el malware Coruna, que roba datos cruciales de las billeteras de criptomonedas, según expertos en ciberseguridad de Censys.
Detalles del Ataque
Estos especialistas han encontrado varios servidores que alojan los directorios necesarios para desplegar estas herramientas maliciosas, lo que indica que la amenaza sigue activa, meses después de que se descubrieron los exploits.
El kit de hacking explota vulnerabilidades en los componentes WebKit y JavaScriptCore de Apple, permitiendo a los hackers dirigirse a dispositivos iPhone vulnerables para acceder a datos sensibles. Una vez que el dispositivo es hackeado, el malware Coruna se enfoca en las billeteras de criptomonedas para intentar robar información que podría dar a los hackers acceso a los fondos de los usuarios.
Las aplicaciones de billetera de criptomonedas afectadas incluyen Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, Uniswap, Bitpie, imToken y OKEx.
Más Allá de las Billeteras
La amenaza no se limita a las aplicaciones de billetera. Según Censys, el malware también puede escanear fotos y notas en dispositivos infectados en busca de frases de recuperación BIP39. Estas frases son extremadamente valiosas para los cibercriminales, ya que pueden ser utilizadas para recuperar billeteras de criptomonedas, otorgando a los delincuentes acceso potencial a los activos de los usuarios, incluso si no tienen acceso físico al dispositivo.
Soluciones y Recomendaciones
Afortunadamente, Apple ha solucionado las vulnerabilidades explotadas por DarkSword. Todas las vulnerabilidades de seguridad conocidas utilizadas por este kit de hacking han sido parcheadas en iOS 16.3, según Macworld. Sin embargo, los dispositivos iPhone más antiguos que ejecutan iOS 16.2 y versiones anteriores (incluidas versiones más antiguas de iOS 15) aún pueden ser vulnerables a estos ataques si no han sido actualizados con los parches de seguridad necesarios.
Por lo tanto, se aconseja a los poseedores de criptomonedas que aseguren que sus dispositivos estén actualizados para minimizar el riesgo de ser blanco de estos ataques.
