Investigadores Descubren Spyware de iPhone “Darksword” Capaz de Afectar Millones de Dispositivos.

Redac­ción Fron­tera Ink.

Inves­ti­gadores de ciberse­guri­dad rev­e­laron el miér­coles el des­cubrim­ien­to de un potente soft­ware espía, denom­i­na­do “Dark­sword”, capaz de infil­trarse y sus­traer infor­ma­ción de poten­cial­mente cien­tos de mil­lones de iPhones de Apple. El exploit fue encon­tra­do alo­ja­do en dece­nas de sitios web en Ucra­nia en las últi­mas sem­anas, según los exper­tos.

Este hal­laz­go mar­ca la segun­da vez en el mes que se detec­ta spy­ware sofisti­ca­do dirigi­do a iPhones y otros dis­pos­i­tivos de Apple. Ambos casos sug­ieren un mer­ca­do flo­re­ciente para mal­ware avan­za­do dis­eña­do para robar datos sen­si­bles y infor­ma­ción de carteras de crip­tomonedas, afir­maron los inves­ti­gadores.

Las fir­mas de ciberse­guri­dad Look­out, iVer­i­fy y Google de Alpha­bet pub­li­caron análi­sis coor­di­na­dos del mal­ware “Dark­sword”. Pre­vi­a­mente, el 3 de mar­zo, Google e iVer­i­fy ya habían expuesto otro potente soft­ware espía para iPhone, “Coruna”, y Dark­sword fue des­cu­bier­to en los mis­mos servi­dores.

Justin Albrecht, inves­ti­gador prin­ci­pal de Look­out, destacó que existe una “línea ver­i­fi­ca­da de exploits recientes” que han ter­mi­na­do en manos de “enti­dades poten­cial­mente crim­i­nales con un enfoque financiero”. Google, por su parte, reportó haber obser­va­do a múlti­ples provee­dores com­er­ciales y pre­sun­tos hack­ers vin­cu­la­dos a esta­dos uti­lizan­do Dark­sword en cam­pañas sep­a­radas con­tra obje­tivos en Ara­bia Sau­di­ta, Turquía, Mala­sia y Ucra­nia.

Las cam­pañas en Mala­sia y Turquía fueron aso­ci­adas con el provee­dor tur­co de vig­i­lan­cia com­er­cial PARS Defense, según Google, aunque la empre­sa no respondió a una solic­i­tud de comen­tar­ios. Inves­ti­gadores de iVer­i­fy y Look­out indi­caron que el mal­ware fue entre­ga­do a usuar­ios de iPhone con ver­siones de iOS entre 18.4 y 18.6.2 que vis­i­taron sitios web ucra­ni­anos.

Apple lanzó esas ver­siones de iOS entre mar­zo y agos­to de 2025. Aunque no está claro cuán­tos iPhones son vul­ner­a­bles a Dark­sword, los inves­ti­gadores esti­man que entre 220 y 270 mil­lones de iPhones todavía eje­cu­tan ver­siones de iOS expues­tas, ya que muchos usuar­ios no insta­lan las actu­al­iza­ciones del sis­tema oper­a­ti­vo.

Un por­tavoz de Apple afir­mó que los exploits apunt­a­ban a “soft­ware desac­tu­al­iza­do” y que las vul­ner­a­bil­i­dades sub­y­a­centes han sido cor­regi­das en múlti­ples actu­al­iza­ciones a lo largo de los últi­mos años para los usuar­ios que eje­cu­tan las ver­siones más recientes de sus sis­temas oper­a­tivos. La com­pañía instó a los usuar­ios a man­ten­er su soft­ware actu­al­iza­do como la medi­da de seguri­dad más impor­tante.

Además, Apple indicó que todos los domin­ios mali­ciosos iden­ti­fi­ca­dos por Google han sido blo­quea­d­os por Apple Safe Brows­ing en el nave­g­ador Safari para pre­venir futuras explota­ciones. Rocky Cole, cofun­dador y direc­tor de opera­ciones de iVer­i­fy, señaló que el des­cubrim­ien­to de dos exploits potentes para iOS este mes sug­iere un “eco­sis­tema robus­to” para her­ramien­tas que antes esta­ban lim­i­tadas prin­ci­pal­mente a opera­ciones de inteligen­cia a niv­el estatal.

Los inves­ti­gadores rev­e­laron que des­cubrieron estas vul­ner­a­bil­i­dades debido a “errores de seguri­dad des­cuida­dos” poco comunes en la piratería de iPhone vin­cu­la­da a esta­dos. Esta fal­ta de pre­ocu­pación por la exposi­ción de las her­ramien­tas en ataques masivos con “poca seguri­dad opera­cional” sug­iere que su val­or no es tan “pre­cioso”, añadió Cole.

Crédi­tos: Infor­ma­ción pro­por­ciona­da por Look­out, iVer­i­fy, Google y declara­ciones de por­tavoz de Apple. Ref­er­en­cias a Ann Wang | Reuters por la ima­gen de iPhone 17 (aunque la ima­gen no se usó direc­ta­mente, la atribu­ción de la fuente orig­i­nal es rel­e­vante).