🍏 Analistas han descubierto ataques a gran escala dirigidos a iPhones: están robando criptomonedas a través de sitios web comunes y anuncios en línea. Esto es lo que sabemos:
1️⃣ Cómo funciona la infección. Se inserta código malicioso en sitios web y anuncios. Los atacantes utilizan herramientas llamadas DarkSword y Coruna, que pueden explotar versiones vulnerables de iOS sin que el usuario tenga que hacer nada. Los investigadores incluso descubrieron anuncios maliciosos en Instagram.
2️⃣ Qué están robando. Frases semilla, contraseñas, datos de billeteras, mensajes privados y otra información personal. El malware incluso puede buscar claves privadas ocultas en fotos y notas. Entre las billeteras atacadas se encuentran Trust Wallet, MetaMask, Phantom, TronLink y otras.
3️⃣ Cómo funciona la operación. Los investigadores descubrieron una infraestructura criminal a gran escala que incluye paneles de control, cuentas de afiliados, sistemas de comisiones y límites de dispositivos.
4️⃣ El dinero. Según el autor de la investigación, ya se han robado más de 2 millones de dólares. Las herramientas de ataque dirigidas a dispositivos iOS se venden por 12.888 dólares, mientras que sus desarrolladores reclutan socios entre propietarios de sitios web y redes publicitarias.
5️⃣ Cómo protegerte.
* Actualiza tu iPhone a la última versión disponible de iOS.
* Activa el modo de aislamiento.
* NUNCA guardes frases semilla en la galería de fotos ni en la app Notas.
* Si tienes grandes cantidades de criptomonedas, usa una billetera de hardware independiente cuyas claves privadas nunca se almacenen en tu smartphone.
1️⃣ Cómo funciona la infección. Se inserta código malicioso en sitios web y anuncios. Los atacantes utilizan herramientas llamadas DarkSword y Coruna, que pueden explotar versiones vulnerables de iOS sin que el usuario tenga que hacer nada. Los investigadores incluso descubrieron anuncios maliciosos en Instagram.
2️⃣ Qué están robando. Frases semilla, contraseñas, datos de billeteras, mensajes privados y otra información personal. El malware incluso puede buscar claves privadas ocultas en fotos y notas. Entre las billeteras atacadas se encuentran Trust Wallet, MetaMask, Phantom, TronLink y otras.
3️⃣ Cómo funciona la operación. Los investigadores descubrieron una infraestructura criminal a gran escala que incluye paneles de control, cuentas de afiliados, sistemas de comisiones y límites de dispositivos.
4️⃣ El dinero. Según el autor de la investigación, ya se han robado más de 2 millones de dólares. Las herramientas de ataque dirigidas a dispositivos iOS se venden por 12.888 dólares, mientras que sus desarrolladores reclutan socios entre propietarios de sitios web y redes publicitarias.
5️⃣ Cómo protegerte.
* Actualiza tu iPhone a la última versión disponible de iOS.
* Activa el modo de aislamiento.
* NUNCA guardes frases semilla en la galería de fotos ni en la app Notas.
* Si tienes grandes cantidades de criptomonedas, usa una billetera de hardware independiente cuyas claves privadas nunca se almacenen en tu smartphone.
