Una nueva ola de espionaje y cibercrimen pone en riesgo la seguridad de millones de usuarios de iPhone tras descubrirse las siguientes vulnerabilidades sable oscurouna sofisticada herramienta de piratería capaz de tomar el control de dispositivos iOS y robar información confidencial, incluidas credenciales de criptomonedas.
Investigadores de Google, iVerify y Lookout descubrieron que la amenaza se propaga a través de sitios web infectados. Afecta especialmente a personas que utilizan sistemas operativos antiguos.dejando vulnerable a uno de cada cuatro iPhones activos.
Cómo funciona DarkSword y quién está detrás
Esta tecnología permite acceder a los sitios afectados simplemente software espía Se instala instantánea y silenciosamente en el dispositivo sin que los usuarios se den cuenta.
El código de DarkSword rastreado hasta la actividad espiar Hay enlaces a piratas informáticos rusos que lo integraron en elementos de sitios web ucranianos, incluidos portales de medios y gubernamentales.
Además, Google ha detectado el uso de la herramienta en Arabia Saudita, Turquía y Malasia, lo que indica que la amenaza se está expandiendo globalmente y que múltiples grupos están adoptando la herramienta. ciberdelincuentes.
Los investigadores dicen que el descuido por parte de los piratas informáticos rusos permitió que el código fuente de DarkSword se registrara y se hiciera accesible, lo que facilitó que otros actores maliciosos lo reutilizaran para comprometer más dispositivos en todo el mundo.
Qué datos roba DarkSword y cómo funciona el malware en iPhones
DarkSword está diseñado para robar diversos datos personales y confidenciales almacenados en iPhones vulnerables. La información que puede extraer incluye contraseñas, fotos y registros de aplicaciones de mensajería como iMessage, WhatsApp y Telegram.historial de navegación, datos del calendario, notas e incluso información de la aplicación Apple Health.
El software espía también apunta a las credenciales de billeteras de criptomonedas, lo que indica un interés tanto en el espionaje como en las ganancias financieras.
A diferencia de otros programas maliciosos persistentes, DarkSword utiliza tecnología «sin archivos». Esto significa que funciona secuestrando procesos legítimos del sistema operativo, robando datos dentro de los primeros minutos de la infección y prácticamente sin dejar rastro, realizando un ataque de «aplastar y agarrar». Además, la infección no persiste después de reiniciar el dispositivo, lo que dificulta la detección.
Dispositivos afectados, actualizaciones y avisos de seguridad
DarkSword afecta principalmente a dispositivos que ejecutan iOS 18 (actualmente versiones anteriores a iOS 26). Aproximadamente una cuarta parte de los usuarios de iPhone todavía utilizan iOS 18, según datos de Apple y el servicio StatCounter, que amplía el alcance de posibles ataques.
Aunque Apple ha publicado actualizaciones de seguridad, incluidas emergencias para modelos más antiguos, muchos usuarios todavía están en riesgo.
Apple recomienda mantener siempre actualizado el software y, para aquellos que buscan una mejor protección, habilitar el modo de bloqueo, que brinda defensa adicional contra amenazas avanzadas. herramienta Seguridad iVerify y Lookout también pueden ayudar a detectar si un dispositivo se ha visto comprometido.
Qué es el software espía y cómo pone en riesgo tu información
software espía, también conocido como software espíaes un programa malicioso diseñado para infiltrarse en dispositivos como ordenadores, teléfonos móviles o tabletas con el fin de recopilar información personal sin el consentimiento del usuario.
El software puede ejecutarse desapercibido en segundo plano mientras monitorea la actividad del usuario, registra las pulsaciones de teclas, accede a contraseñas, historial de navegación, mensajes y otra información confidencial.
El software espía puede transmitir la información recopilada a terceros, como ciberdelincuentes u organizaciones interesadas en utilizar la información para fraude, robo de identidad o vigilancia.
Además, algunos programas espía pueden modificar la configuración del dispositivo, instalar otros malware o reducir el rendimiento del sistema. Por lo tanto, es fundamental tomar medidas de seguridad y mantener actualizado su dispositivo para evitar infecciones por este tipo de amenazas.
