13 paquetes maliciosos de Packagist se dirigen a iPhones sin parches para robar las claves de las carteras de criptomonedas

In­ves­ti­ga­do­res de ci­ber­se­gu­ri­dad han de­tec­ta­do trece pa­que­tes ma­li­cio­sos de temas para Com­po­ser en Pac­ka­gist, los cua­les in­tro­du­cen có­di­go Ja­vaS­cript en si­tios web de strea­ming de pe­lí­cu­las y có­mics en Viet­nam. Este có­di­go ma­li­cio­so des­plie­ga dos tipos de ope­ra­cio­nes prin­ci­pa­les con­tra los vi­si­tan­tes: re­di­rec­cio­na­mien­tos a es­ta­fas de apues­tas y frau­de pu­bli­ci­ta­rio móvil, junto con una ca­de­na de ex­plo­ta­ción di­ri­gi­da a dis­po­si­ti­vos iPho­ne sin ac­tua­li­zar.

La ca­de­na de ata­que para iOS uti­li­za vul­ne­ra­bi­li­da­des en Web­Kit me­dian­te la carga de un ele­men­to ifra­me ocul­to que iden­ti­fi­ca la ver­sión del sis­te­ma ope­ra­ti­vo para des­ple­gar un ex­ploit es­pe­cí­fi­co. Esta in­fec­ción logra es­ca­par del en­torno ais­la­do y al­can­zar el nú­cleo del sis­te­ma para ob­te­ner pri­vi­le­gios de lec­tu­ra y es­cri­tu­ra, per­mi­tien­do la ex­fil­tra­ción de di­ver­sos datos per­so­na­les como bases de datos de lla­ve­ros, con­tra­se­ñas de Wi-Fi, men­sa­jes, fo­to­gra­fías, con­tac­tos e his­to­ria­les, los cua­les son en­crip­ta­dos y en­via­dos a ser­vi­do­res de co­man­do y con­trol.

Los ope­ra­do­res de la cam­pa­ña ac­tua­li­za­ron la ca­de­na de ata­ques para in­cor­po­rar un com­po­nen­te adi­cio­nal en­fo­ca­do en robar fra­ses se­mi­lla y mne­mo­téc­ni­cas de mo­ne­de­ros de crip­to­mo­ne­das al­ma­ce­na­dos en el dis­po­si­ti­vo. Aun­que se des­co­no­ce la iden­ti­dad exac­ta de los res­pon­sa­bles, los me­ta­da­tos de las con­fir­ma­cio­nes su­gie­ren que po­dría tra­tar­se de un grupo con ope­ra­cio­nes en Viet­nam, em­plean­do in­fra­es­truc­tu­ra vin­cu­la­da pre­via­men­te a es­ta­fas fi­nan­cie­ras.