Nuevo spyware de iPhone puede buscar billeteras cripto y extraer sus datos cada 15 segundos

Los investigadores encontraron una nueva variante de spyware para iPhone que puede extraer de forma remota datos de carteras de criptomonedas y credenciales confidenciales de dispositivos comprometidos.

La empresa de seguridad iVerify reveló el malware, designado P7 DarkSword, el 8 de octubre tras investigar una infección detectada en agosto. La variante incluye comandos que se dirigen específicamente a aplicaciones de carteras de criptomonedas y pueden recopilar contraseñas, fotos e información personal.

El descubrimiento destaca un riesgo emergente para los poseedores de criptomonedas que confían en las carteras móviles: los atacantes que obtienen acceso al dispositivo subyacente podrían obtener información confidencial sin explotar una vulnerabilidad en la propia aplicación de la cartera.

Cómo el spyware se dirige a las carteras de criptomonedas

Según la investigación técnica de iVerify, P7 incluye dos funciones dedicadas para identificar y recopilar información relacionada con las criptomonedas.

La primera, wallet_scan, busca en los dispositivos comprometidos aplicaciones de carteras instaladas, lo que permite a los atacantes identificar objetivos potenciales.

La segunda, wallet_extract, está diseñada para recopilar datos asociados con imToken, una cartera de criptomonedas que admite múltiples redes blockchain.