Los exploits DarkSword y Coruna para iOS continúan atacando carteras cripto

Un nuevo informe de investigadores de seguridad en Censys advierte que el exploit DarkSword en iOS continúa utilizándose junto con el malware Coruna para robar billeteras de criptomonedas. Descubierto a principios de este año, DarkSword/Coruna es un kit de herramientas de hacking de doble filo. DarkSword ataca WebKit y JavaScriptCore para acceder al SpringBoard de iOS que gestiona el inicio de aplicaciones y la pantalla de inicio. Coruna es la carga útil utilizada para robar información de billeteras cripto.

La investigación de Censys encontró varios servidores que tenían directorios de implementación de DarkSword/Coruna. Las aplicaciones de billetera que están siendo atacadas incluyen Bitpie, Coinbase, Exodus, imToken, MetaMask, Phantom, Trust Wallet, Uniswap y OKEx. Según los investigadores del sitio, el propósito principal del exploit es el robo de billeteras y también “extrae de Fotos y Notas frases de recuperación BIP39”.