Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
Dataminer escrito en JavaScript que recolecta y exfiltra datos desde un dispositivo comprometido. Carece de módulos adicionales o funcionalidad de backdoor y no opera de forma continua.
Cómo llega
Se despliega a través del kit de explotación DarkSword para iOS, entregando el payload GHOSTBLADE en campañas de explotación comercial y de espionaje.
Qué hace una vez dentro
Recolecta y exfiltra una amplia variedad de datos desde el dispositivo afectado. No incluye funcionalidad de backdoor ni opera de manera continua.
A quién ataca
Dispositivos iOS comprometidos mediante el kit de explotación DarkSword, utilizado por actores de amenazas comerciales y grupos de espionaje.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 8 |
| Dominios | 6 |
| URLs | 0 |
| Hashes de archivos | 11 |
En seguimiento desde el 14-oct-2026; último indicador nuevo el 21-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.
Fuentes
← Todo el catálogo de armamento
