Mobile malware warning from Ukrainian researchers includes iPhone exploit kit
The Record · 30 sept, 16:00
Investigadores ucranianos advierten sobre campañas de malware móvil dirigidas a personal militar y funcionarios del gobierno, incluyendo el exploit kit DarkSword para comprometer iPhones. Los atacantes, presuntamente alineados con Rusia, utilizan ataques watering-hole contra navegadores Safari e iOS, así como aplicaciones maliciosas falsas distribuidas por grupos como UAC-0244 y UAC-0263 para robar credenciales, mensajes y datos de localización.
El exploit kit DarkSword se despliega mediante ataques watering-hole donde los atacantes comprometen sitios web legítimos, incluyendo medios de comunicación y sitios gubernamentales ucranianos, para explotar vulnerabilidades en Safari e iOS. Una vez comprometido el dispositivo, los atacantes pueden robar información sensible como credenciales de acceso, mensajes, contactos e historiales de llamadas; DarkSword opera como una operación "hit-and-run" que extrae información en minutos y elimina sus rastros del dispositivo.
Los grupos de ataque UAC-0244 y UAC-0263 distribuyen malware móvil a través de sitios web falsos dirigidos a usuarios ucranianos: UAC-0244 crea sitios que simulan el 3.er Cuerpo del Ejército ucraniano y otros servicios, distribuyendo CamelSpy que recopila ubicación, datos de tarjetas SIM, contactos e imágenes; UAC-0263 ofrece aplicaciones falsas de alertas aéreas y otros servicios mediante BTMOB, que proporciona acceso remoto a dispositivos infectados. En el primer semestre de 2026, CERT-UA registró 3.137 incidentes cibernéticos, aproximadamente un 8% más que en el período anterior.
Puntos clave
- DarkSword realiza ataques watering-hole contra Safari e iOS en dispositivos de militares y funcionarios ucranianos
- CamelSpy y BTMOB son malware Android distribuidos mediante sitios web falsos por UAC-0244 y UAC-0263
- DarkSword actúa como "hit-and-run": roba datos en minutos y elimina rastros del dispositivo
- La firma Lookout atribuye actividad DarkSword a UNC6353 desde finales de 2025
Figuras de la fuente
