Detectan estafa en falsa preventa de iPhone plegable con DarkSword

Una página web fraudulenta que simula la preventa del primer teléfono plegable de Apple vulnera los dispositivos con sistema operativo iOS mediante un ataque ejecutado en segundo plano.

La amenaza cibernética opera a través de un mecanismo identificado como DarkSword, documentó la firma de seguridad Malwarebytes. El ataque inicia de forma automática al cargar el sitio web, sin requerir que el usuario descargue archivos o complete formularios.

El portal fraudulento reproduce el logotipo y los elementos visuales oficiales de la compañía tecnológica. El sitio ofrece el equipo bajo el nombre de iPhone Duo, e incluye un supuesto beneficio de 500 dólares, cobertura de garantía y un temporizador en cuenta regresiva.

La plataforma genera un mensaje automático de transacción exitosa al momento de ingresar información. El sistema ni siquiera envía o recopila los datos ingresados en el formulario, determinó el análisis de la firma de seguridad.

Vulnerabilidades y medidas de protección

El mecanismo DarkSword acumula registros previos por infiltraciones contra el ecosistema móvil. Especialistas de Google identificaron seis vulnerabilidades vinculadas a esta cadena de ataque, las cuales recibieron parches de seguridad por parte del fabricante.

Los teléfonos inteligentes que cuentan con la versión de software más reciente permanecen protegidos contra esta amenaza, informaron representantes de Apple.

Los equipos de respuesta ante incidentes establecen un protocolo de prevención para evitar comprometer la información de los usuarios:

• Mantener el sistema operativo actualizado en su versión más reciente
• Consultar promociones de manera exclusiva en los portales oficiales de la marca o distribuidores
• Ignorar enlaces de preventas recibidos a través de anuncios, mensajería o redes sociales
• Reiniciar el dispositivo en caso de abrir un sitio web sospechoso
• Modificar contraseñas desde equipos seguros y activar la autenticación de dos factores
• Proteger los fondos de billeteras de criptomonedas desde otro dispositivo si existe sospecha de infiltración

La aplicación oportuna de estas medidas preventivas bloquea el acceso de los atacantes al teléfono y detiene los procesos maliciosos derivados de la navegación en páginas apócrifas.