Detectan P7 DarkSword, una nueva variante de exploit kit iOS con robo de criptocarteras

La variante P7 DarkSword del conocido kit de explotación para iOS ha sido identificada, según un informe divulgado por investigadores en ciberseguridad. Esta nueva iteración de la herramienta maliciosa se caracteriza por una serie de mejoras técnicas que la distinguen de versiones previas.

Según el análisis de iVerify, publicado el pasado jueves y reportado por The Hacker News, P7 DarkSword presenta una "reducción de su huella en el dispositivo" comparada con las variantes observadas habitualmente. Esta característica sugiere una mayor dificultad en su detección por parte de las soluciones de seguridad móviles.

Entre las funcionalidades añadidas por P7 DarkSword se incluyen el "robo de llaveros en el dispositivo y de criptocarteras". Esta capacidad implica una amenaza directa para la información sensible almacenada localmente en dispositivos iOS, incluyendo credenciales y activos digitales. Además, la nueva variante incorpora "comunicación bidireccional C2 (Command and Control) con la infraestructura del atacante", lo que permite un control más sofisticado y persistente sobre los dispositivos comprometidos.

Estas novedades técnicas apuntan a una evolución en la sofisticación de los kits de explotación diseñados para plataformas móviles, con un enfoque creciente en la extracción de datos de alto valor como las criptomonedas y una mayor capacidad de sigilo y persistencia.