Una nueva versión del malware DarkSword puede robar contraseñas guardadas, fotos, notas y datos de billeteras de criptomonedas de un iPhone infectado. Se llama P7 DarkSword y fue identificado por la plataforma de soluciones de seguridad iVerify, que encontró cambios diseñados para hacer la amenaza más discreta y dar más control a los atacantes.
El descubrimiento tuvo lugar en agosto de 2026, durante la investigación de una infección en el equipo de un cliente. El análisis reveló modificaciones en el código que ampliaron las capacidades de este software de espionaje.
¿Cómo surgió DarkSword y cómo llega al iPhone?
Según información proporcionada por Apple a Fox News, DarkSword comenzó como un sofisticado software de espionaje, desarrollado a un alto costo para operaciones de vigilancia personalizadas. Sin embargo, el código finalmente se publicó, lo que hizo que la tecnología fuera accesible para los ciberdelincuentes comunes.
La propagación se produce a través de anuncios maliciosos y sitios web comprometidos. En este último caso, los atacantes introducen contenido peligroso en páginas que las víctimas potenciales pueden visitar, una técnica conocida como abrevadero.
El contenido malicioso desencadena una secuencia de ataques que explotan fallas en iOS para comprometer el dispositivo. Según Digital Trends, el DarkSword original pudo infectar iPhones con iOS 18 visitando sitios web infectados.
Esta información ayuda a explicar la expansión de la familia DarkSword. Sin embargo, el informe sobre la variante P7 no aclara cómo comenzó la infección en el iPhone investigado.
Los atacantes pueden elegir qué robar
Una de las principales novedades del P7 es la comunicación bidireccional entre el dispositivo y los servidores de los atacantes. De forma predeterminada, el malware contacta con esta infraestructura cada 15 segundos para recibir nuevas instrucciones.
En la práctica, los responsables pueden enviar comandos al iPhone comprometido y dirigir la recopilación de archivos. Entre los datos que se pueden enviar se encuentran fotografías, contenido de la aplicación Notas y la lista de aplicaciones instaladas.
El manejo de contraseñas también ha cambiado. Las versiones anteriores copiaban la base de datos de Keychain, donde se almacenan las credenciales, para analizarla más tarde. El P7 extrae y organiza estos datos en el propio iPhone antes de enviarlos, además de recopilar información de las carteras de criptomonedas.
Una amenaza que deja menos huellas
Para dificultar la detección, los autores eliminaron algunos registros de actividad y redujeron la cantidad de procesos del sistema con los que interfiere el malware.
La variante también utiliza el almacenamiento local del navegador para reconocer dispositivos ya comprometidos y evitar repetir el intento de explotación. Según iVerify, estos cambios demuestran el conocimiento del código original y hacen que la amenaza sea más discreta.
¿Cómo puedes proteger tu iPhone?
La principal medida es instalar las actualizaciones de seguridad disponibles. Abra Configuración, vaya a General y seleccione Actualización de software.
Digital Trends informa que los archivos de exploits encontrados fueron preparados para iOS 18 y que Apple parchó el DarkSword original en iOS 26.3.1.
Al tratarse de difusión de contenidos en la web, también se recomienda evitar la apertura de publicidad o enlaces de dudosa procedencia.
En agosto, Apple comenzó a notificar a los usuarios de iPhone sobre signos de software espía. En nuestro artículo, explicamos cómo confirmar que la alerta es legítima y qué hacer para proteger su iPhone.
