Las estafas de preventa de iPhone suelen intentar robar números de tarjetas de crédito mediante formas engañosas, pero una nueva campaña diseñada para aprovechar el bombo en torno al iPhone Duo está adoptando un enfoque mucho más agresivo. Malwarebytes ha descubierto una web falsa de Apple que ofrece un falso vale de 500 dólares para distraer a los visitantes, mientras ejecuta silenciosamente código en segundo plano para secuestrar iPhones antiguos. Al abrir, al parecer, se activa un ataque que intenta acceder a iPhones sin parchear sin necesidad de un solo toque o descarga.
Una amenaza de cero clics disfrazada de trato
La mayoría de las estafas de preventa se basan en ingeniería social para engañarte y que introduzcas datos personales o datos de pago, pero este sitio falso de Apple funciona de forma diferente. Imita el diseño oficial de la web de Apple hasta el copyright del pie de página, pero los tamaños de modelo incorrectos, colores no anunciados y un temporizador que se reinicia cada vez que la página se recarga delatan que la tienda es fraudulenta. El formulario de reserva pide datos de contacto mientras promete un vale exclusivo de 500 dólares y cobertura AppleCare+, pero al enviarlo no se envía nada al servidor.
En su lugar, el sitio utiliza el formulario de reserva como una simple distracción mientras lanza un ataque de cero clics en segundo plano. Un frame invisible inspecciona tu versión del navegador e intenta dirigirte a Safari para ejecutar la cadena de exploits de DarkSword contra versiones anteriores de iOS.
Si el ataque logra romper el control, una carga oculta recolecta contraseñas almacenadas del llavero, contenido de Apple Notes, registros de llamadas, contactos, fotos y archivos de monederos de criptomonedas de aplicaciones como MetaMask y Coinbase Wallet.
Mantener los iPhones sin parchear a salvo frente a ataques en segundo plano
Esta campaña se basa en la psicología de los objetivos porque los compradores que buscan nuevo hardware podrían seguir usando teléfonos antiguos y sin parche. Apple parcheó las vulnerabilidades subyacentes de DarkSword en las recientes actualizaciones de iOS, pero cualquiera que navegue por software obsoleto permanece expuesto en cuanto llega a la web.
Para protegerte de estafas como esta, asegúrate de usar la última versión de iOS. También deberías navegar directamente a los canales oficiales de la tienda en lugar de seguir los enlaces de reserva en mensajes o anuncios no solicitados. Si abriste accidentalmente el enlace malicioso, reinicia tu dispositivo para limpiar la carga útil en ejecución de la memoria del sistema, actualiza tu sistema operativo y protege tus cuentas clave y carteras cripto desde un dispositivo limpio.
