Una página falsa de pre-venta del recién anunciado iPhone Duo, el primer dispositivo plegable de Apple, se está utilizando como cebo para distribuir código malicioso. La página, que se hacía pasar por oficial, intentaba explotar vulnerabilidades de iOS a través de la cadena de exploits DarkSword.
El sitio fraudulento mostraba ofertas y colores de modelos que no se corresponden con las especificaciones oficiales de Apple y presentaba elementos como temporizadores de cuenta regresiva reiniciables y enlaces rotos. Aunque simulaba la finalización de una pre-orden, el código malicioso se activaba simplemente al abrir la página, intentando comprometer el dispositivo.
La cadena DarkSword, descrita por el Google Threat Intelligence Group, puede obtener acceso elevado al sistema de un iPhone vulnerable. En caso de una explotación exitosa, el código podría robar datos personales, credenciales almacenadas, notas, archivos de billeteras de criptomonedas y miniaturas de fotos. Apple ha corregido desde entonces las vulnerabilidades explotadas en las actualizaciones de iOS.
