Una campaña fraudulenta utiliza páginas falsas que imitan a Apple para distribuir malware capaz de intentar robar información, contraseñas y datos de criptomonedas de los iPhone.
Una nueva estafa relacionada con la preventa del iPhone Duo está poniendo en riesgo a usuarios de dispositivos Apple. Investigadores de Malwarebytes Labs alertaron sobre una campaña que utiliza sitios web falsos para aprovechar el interés generado por el nuevo teléfono plegable de Apple.
Los sitios fraudulentos imitan la apariencia de páginas oficiales de Apple y ofrecen supuestos beneficios, entre ellos un cupón de 500 dólares, a cambio de completar un formulario de registro.
Sin embargo, el riesgo va mucho más allá de entregar datos personales. De acuerdo con los investigadores, en determinadas circunstancias basta con abrir la página para que comience el proceso de ataque, sin necesidad de descargar un archivo, completar el formulario o aprobar una instalación.
Un supuesto cupón es utilizado como gancho
La página fraudulenta muestra un mensaje que promete un cupón de 500 dólares y beneficios relacionados con AppleCare+ para quienes completen una supuesta preinscripción.
El formulario solicita información como nombre, correo electrónico y número telefónico, aunque asegura que no es necesario realizar ningún pago por adelantado.
Los investigadores también detectaron que, cuando la página es abierta desde un navegador diferente de Safari, puede aparecer un mensaje indicando que el navegador está restringido y solicitando al usuario abrir el sitio desde el navegador de Apple.
Una vez que la víctima accede desde un iPhone, el sitio analiza la versión de iOS instalada y adapta el código utilizado en el ataque.
El malware busca información almacenada en el iPhone
Según Malwarebytes Labs, la campaña utiliza DarkSword, una cadena de herramientas diseñada para aprovechar vulnerabilidades de dispositivos Apple y tratar de evadir las protecciones de seguridad del sistema.
Si el ataque tiene éxito, el código puede intentar enviar información del dispositivo a servidores controlados por los atacantes.
Entre los datos que podrían quedar expuestos se encuentran información del iPhone, las aplicaciones instaladas y contenido almacenado en Notas de Apple.
La campaña también busca información relacionada con monederos de criptomonedas, incluyendo MetaMask, Phantom, Trust Wallet, Coinbase Wallet, Exodus y Tonkeeper.
Los investigadores advierten que el robo de credenciales de estos servicios podría poner en riesgo los activos digitales almacenados en ellos.
Además, el malware puede intentar acceder a archivos y fotografías, recopilar información sobre las aplicaciones instaladas o ejecutar determinadas instrucciones en el dispositivo.
Después de realizar sus acciones, la amenaza también intenta eliminar algunos registros de diagnóstico con el objetivo de dificultar la detección de sus actividades.
Los iPhone sin las últimas actualizaciones están más expuestos
Malwarebytes señaló que el riesgo es especialmente relevante para los dispositivos que no cuentan con las actualizaciones de seguridad más recientes de iOS, ya que estas pueden corregir las vulnerabilidades utilizadas por este tipo de ataques.
La compañía recomienda no confiar en enlaces enviados por mensajes, redes sociales, correos electrónicos o anuncios que prometan acceso anticipado, descuentos extraordinarios o regalos relacionados con el iPhone Duo.
Para consultar una preventa o promoción, lo recomendable es ingresar directamente al sitio oficial de Apple o de un distribuidor autorizado, en lugar de utilizar enlaces proporcionados por terceros.
¿Qué hacer si abriste el sitio?
Si un usuario abrió una página sospechosa, Malwarebytes recomienda actualizar el iPhone y reiniciarlo. La compañía señala que el reinicio impide que determinado código malicioso continúe ejecutándose automáticamente, aunque no elimina la información que pudiera haber sido robada previamente.
En caso de utilizar monederos de criptomonedas o tener información financiera almacenada en el dispositivo, se recomienda tomar medidas adicionales para proteger las cuentas.
También es aconsejable cambiar las contraseñas desde un dispositivo seguro, especialmente aquellas correspondientes a cuentas que pudieran haber sido expuestas.
Recomendaciones para evitar la estafa
- Mantén el iPhone actualizado desde Ajustes > General > Actualización de software.
- Activa las actualizaciones automáticas de seguridad.
- No abras enlaces sospechosos relacionados con supuestas preventas.
- Consulta las promociones directamente desde los sitios oficiales.
- No introduzcas contraseñas ni datos personales en páginas cuya autenticidad no hayas verificado.
- Si abriste un sitio sospechoso, actualiza y reinicia el dispositivo.
- Si utilizas criptomonedas, revisa tus cuentas y toma medidas de seguridad adicionales.
- Cambia las contraseñas importantes desde otro dispositivo que consideres seguro.
La campaña aprovecha el interés generado por los nuevos dispositivos de Apple para presentar una oferta aparentemente atractiva. Sin embargo, los especialistas advierten que el verdadero objetivo puede ser comprometer el dispositivo y obtener información almacenada en él.
