Propietarios de Carteras de Criptomonedas Advertidos Sobre la Amenaza DarkSword para iPhone

El miembro de la comunidad de Shiba Inu, Mazrael, el 5 de noviembre recordó a los propietarios de billeteras de criptomonedas sobre la amenaza de DarkSword, un conjunto de vulnerabilidades capaces de proporcionar a los atacantes acceso extendido a iPhones. La amenaza fue detallada en marzo de 2026, por lo que no es un hackeo recién descubierto.

DarkSword utiliza una cadena de 6 vulnerabilidades que afectan ciertas versiones de iOS 18.4–18.7. En un ataque exitoso, visitar una página web especialmente diseñada puede llevar al compromiso del dispositivo sin acciones adicionales del usuario. Posteriormente, los atacantes pueden instalar programas para recopilar datos confidenciales.

Una de las variantes detectadas del malware está diseñada para obtener información de billeteras de criptomonedas, almacenamiento de contraseñas del sistema, correspondencia y archivos personales. Las fotos y los datos de las cuentas también pueden estar en riesgo. Sin embargo, no hay información confirmada sobre robos masivos de SHIB usando DarkSword.

Anteriormente, se registraron casos de uso de este complejo en varias campañas dirigidas que involucraban a desarrolladores de spyware comercial y grupos presumiblemente asociados con estructuras estatales. No se ha establecido el círculo exacto de usuarios que podrían haber sido afectados.

Todas las vulnerabilidades conocidas en la cadena fueron corregidas con el lanzamiento de iOS 26.3, y para algunos dispositivos, las correcciones aparecieron en otras versiones compatibles del sistema. Si no es posible instalar una actualización adecuada, se puede proporcionar protección adicional mediante el Modo de Bloqueo, que restringe las funciones potencialmente peligrosas del dispositivo.

Si hay razones para creer que los datos de la billetera o las frases de recuperación se han vuelto accesibles a terceros, una opción segura es crear una nueva billetera en un dispositivo conocido, limpio y actualizado. No se deben reutilizar las frases de recuperación comprometidas.

Binance advirtió sobre estafas de retiro

Un riesgo separado está asociado con la restauración gradual de los retiros de criptomonedas en Binance. Desde el 3 de noviembre, el intercambio comenzó a devolver esta función para activos adicionales, incluyendo SHIB en la red Ethereum.

La compañía advirtió sobre estafadores que pueden hacerse pasar por empleados del intercambio en mensajes personales, correos electrónicos y chats grupales. Entre los pretextos utilizados están la aceleración de retiros, el procesamiento prioritario de solicitudes y la asistencia para obtener compensaciones.

Binance afirma que no ofrece lugares en la cola de pago para retiros, no requiere transferir activos a un almacenamiento especial y no solicita frases de recuperación. Estos esquemas fraudulentos no están relacionados con DarkSword, pero también crean un riesgo de perder acceso a los activos digitales.