El kit de exploit DarkSword iOS se distribuye en 180 propiedades web y 27 hosts

DarkSword se ha expandido desde una cadena de exploits de iOS filtrada a una red amplia y en rápida evolución de infraestructura web maliciosa. El ataque comienza con páginas de inicio de sesión falsas, sitios con temas de iOS y propiedades web comprometidas que cargan la cadena de exploit a través de contenido oculto.

Los investigadores de Censys identificaron el último crecimiento en infraestructura y al mismo tiempo rastrearon huellas digitales estables de páginas web en hosts y dominios que cambiaban rápidamente. Censys observó 27 hosts y 180 propiedades web que llevaban la etiqueta DarkSword al 30 de julio de 2026, aunque los investigadores enfatizaron que esto representa una instantánea cambiante en lugar de una lista fija. DarkSword iOS Exploit Kit DarkSword es una cadena de exploits de seis vulnerabilidades filtrada públicamente a través del repositorio ghh-jbDarkSword GitHub. Un servidor de Hong Kong, 103.106.190.217, albergaba tanto un señuelo de inicio de sesión con temática de Apple como contenido provisional de DarkSword, combinando el robo de credenciales y la entrega de exploits en el mismo sistema.

La página de recolección de credenciales 'iCloud – Apple' (Fuente – Censys) Los equipos deben volver a ejecutar las búsquedas de exposición de DarkSword al menos semanalmente porque los hosts y las propiedades web rotan rápidamente. Aumente la resiliencia contra el phishing y el malware y analícelo en un entorno seguro: potencie su SOC con ANY.RUN La publicación El kit de exploit DarkSword para iOS se extiende por 180 propiedades web y 27 hosts apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗