Más de 1500 sitios de phishing ya están activos: su objetivo es copiar las claves privadas de tu teléfono
🕐 最新解读群里更新
La mañana del 24 de octubre, Cos de SlowMist publicó dos alertas seguidas. En la primera, señaló que la búsqueda de amenazas de MistEye había detectado más de 1500 sitios de phishing DarkSword desplegados en toda la red. Estos abarcan tiendas en línea, imitaciones de las principales plataformas de intercambio y billeteras, juegos y servicios de intercambio entre criptomonedas. La segunda alerta fue más directa: DarkSword está llevando a cabo ataques dirigidos contra usuarios de criptomonedas con iPhone y iPad. Ya no se trata solo de engañarte para que pulses un enlace: explota vulnerabilidades de iOS para escapar del entorno aislado.
⚠️ «Escapar del entorno aislado» es la clave. Apple creó ese entorno para que cada app tenga su propio espacio separado: una app no puede acceder a los datos de otra ni leer el llavero. Si se logra sortear ese muro, cambia por completo lo que pueden conseguir los atacantes: contraseñas guardadas en el llavero, archivos de claves privadas de billeteras almacenados localmente e incluso frases semilla anotadas en Notas. Todo está en el mismo dispositivo. Puede que no hayas perdido el teléfono ni le hayas revelado tu contraseña a nadie, y aun así tus activos podrían haber desaparecido.
Lo más preocupante es la vía de entrada. Según SlowMist, esta vez el principal método es infectar apps que ya están instaladas. No tienes que pulsar un enlace desconocido ni escanear un código QR: una aplicación que instalaste hace tiempo podría convertirse en una puerta de entrada después de una actualización. Es un riesgo de otra magnitud frente al phishing de las falsas páginas de airdrops: el primero depende de que cometas un error; el segundo solo requiere que no hagas nada.
También vale la pena repasar la cronología. El 19 de octubre, SlowMist publicó un informe que indicaba que se había convertido código público en un arma y que las billeteras de criptomonedas en iOS estaban en riesgo. El 25 de septiembre, su postura todavía era que no se había confirmado que un ataque a través de Safari en iPhone hubiera provocado el robo de activos. En menos de un mes, se pasó de no poder confirmarlo a detectar 1500 sitios en toda la red y ataques dirigidos. Esta aceleración supera lo que la mayoría imagina cuando piensa en la seguridad de los teléfonos.
Miremos también el mercado. En las últimas 24 horas se liquidaron posiciones por valor de 498 millones de dólares en todo el mercado 💥: 340 millones en posiciones largas y 158 millones en cortas. Entre ellas, se liquidaron 81,33 millones de dólares en posiciones largas de Bitcoin y 50,55 millones en posiciones largas de Ethereum. Bitcoin ronda los 80.800 dólares, con una caída del 1,23 % en 24 horas. Con el mercado a la baja y la gente nerviosa, estos son precisamente los momentos que mejor aprovechan los sitios de phishing. Tienes prisa por aumentar tu posición o cambiar de red, y basta con un dominio que parezca legítimo.
Lo que realmente cambia con este incidente no es un robo en particular, sino la premisa de confianza en el teléfono como billetera. Antes, todos dábamos por sentado que no pulsar enlaces bastaba para estar seguros. Ahora esa premisa ya no se sostiene. Es muy probable que los proveedores de billeteras vuelvan a diseñar la forma de almacenar localmente las claves privadas. El interés por las billeteras físicas, las firmas múltiples y el uso de dispositivos separados volverá a crecer. Para los usuarios comunes, las medidas son sencillas: mantener el sistema actualizado, instalar menos aplicaciones de fuentes desconocidas y no guardar grandes cantidades de activos durante mucho tiempo en una billetera caliente de un teléfono conectado a internet. 🦖
Estos 1500 sitios no se montaron en un día. Si siguen activos hasta ahora, es porque esta industria sigue siendo muy rentable.
¿Cuántas apps de billetera tienes instaladas en el teléfono? ¿Se te había ocurrido que una de ellas podría ser esa puerta de entrada? Cuéntanos en los comentarios.
Toca la foto de perfil para ver la transmisión en directo.
Cada día te ayudamos a seguir las noticias más importantes sobre seguridad cripto. No solo te contamos qué pasa, sino que también te ayudamos a entender la lógica y las oportunidades que hay detrás. 👀🚀
🕐 最新解读群里更新
La mañana del 24 de octubre, Cos de SlowMist publicó dos alertas seguidas. En la primera, señaló que la búsqueda de amenazas de MistEye había detectado más de 1500 sitios de phishing DarkSword desplegados en toda la red. Estos abarcan tiendas en línea, imitaciones de las principales plataformas de intercambio y billeteras, juegos y servicios de intercambio entre criptomonedas. La segunda alerta fue más directa: DarkSword está llevando a cabo ataques dirigidos contra usuarios de criptomonedas con iPhone y iPad. Ya no se trata solo de engañarte para que pulses un enlace: explota vulnerabilidades de iOS para escapar del entorno aislado.
⚠️ «Escapar del entorno aislado» es la clave. Apple creó ese entorno para que cada app tenga su propio espacio separado: una app no puede acceder a los datos de otra ni leer el llavero. Si se logra sortear ese muro, cambia por completo lo que pueden conseguir los atacantes: contraseñas guardadas en el llavero, archivos de claves privadas de billeteras almacenados localmente e incluso frases semilla anotadas en Notas. Todo está en el mismo dispositivo. Puede que no hayas perdido el teléfono ni le hayas revelado tu contraseña a nadie, y aun así tus activos podrían haber desaparecido.
Lo más preocupante es la vía de entrada. Según SlowMist, esta vez el principal método es infectar apps que ya están instaladas. No tienes que pulsar un enlace desconocido ni escanear un código QR: una aplicación que instalaste hace tiempo podría convertirse en una puerta de entrada después de una actualización. Es un riesgo de otra magnitud frente al phishing de las falsas páginas de airdrops: el primero depende de que cometas un error; el segundo solo requiere que no hagas nada.
También vale la pena repasar la cronología. El 19 de octubre, SlowMist publicó un informe que indicaba que se había convertido código público en un arma y que las billeteras de criptomonedas en iOS estaban en riesgo. El 25 de septiembre, su postura todavía era que no se había confirmado que un ataque a través de Safari en iPhone hubiera provocado el robo de activos. En menos de un mes, se pasó de no poder confirmarlo a detectar 1500 sitios en toda la red y ataques dirigidos. Esta aceleración supera lo que la mayoría imagina cuando piensa en la seguridad de los teléfonos.
Miremos también el mercado. En las últimas 24 horas se liquidaron posiciones por valor de 498 millones de dólares en todo el mercado 💥: 340 millones en posiciones largas y 158 millones en cortas. Entre ellas, se liquidaron 81,33 millones de dólares en posiciones largas de Bitcoin y 50,55 millones en posiciones largas de Ethereum. Bitcoin ronda los 80.800 dólares, con una caída del 1,23 % en 24 horas. Con el mercado a la baja y la gente nerviosa, estos son precisamente los momentos que mejor aprovechan los sitios de phishing. Tienes prisa por aumentar tu posición o cambiar de red, y basta con un dominio que parezca legítimo.
Lo que realmente cambia con este incidente no es un robo en particular, sino la premisa de confianza en el teléfono como billetera. Antes, todos dábamos por sentado que no pulsar enlaces bastaba para estar seguros. Ahora esa premisa ya no se sostiene. Es muy probable que los proveedores de billeteras vuelvan a diseñar la forma de almacenar localmente las claves privadas. El interés por las billeteras físicas, las firmas múltiples y el uso de dispositivos separados volverá a crecer. Para los usuarios comunes, las medidas son sencillas: mantener el sistema actualizado, instalar menos aplicaciones de fuentes desconocidas y no guardar grandes cantidades de activos durante mucho tiempo en una billetera caliente de un teléfono conectado a internet. 🦖
Estos 1500 sitios no se montaron en un día. Si siguen activos hasta ahora, es porque esta industria sigue siendo muy rentable.
¿Cuántas apps de billetera tienes instaladas en el teléfono? ¿Se te había ocurrido que una de ellas podría ser esa puerta de entrada? Cuéntanos en los comentarios.
Toca la foto de perfil para ver la transmisión en directo.
Cada día te ayudamos a seguir las noticias más importantes sobre seguridad cripto. No solo te contamos qué pasa, sino que también te ayudamos a entender la lógica y las oportunidades que hay detrás. 👀🚀