La vulnerabilidad en los sistemas iOS más antiguos expone a millones de iPhones a ataques de espionaje de datos

Investigadores de seguridad digital han revelado la existencia de un sofisticado programa de espionaje, llamado “Darksword”, que tiene la capacidad de invadir los iPhone y robar una amplia gama de información personal de los usuarios. La herramienta maliciosa fue descubierta recientemente en docenas de sitios web, predominantemente en Ucrânia, y opera aprovechando fallas de seguridad presentes en versiones anteriores del sistema operativo Apple. El incidente Este genera una alerta sobre la persistencia de amenazas digitales que apuntan directamente a dispositivos móviles, un vector cada vez más atacado por ciberdelincuentes y grupos de vigilancia.

El descubrimiento de Darksword fue el resultado de una intensa colaboración entre expertos en seguridad de las reconocidas empresas Lookout e iVerify, junto con investigadores de Google. La asociación multinacional Esta destaca la complejidad y la naturaleza transfronteriza de las ciberamenazas actuales, que requieren un esfuerzo conjunto para ser identificadas y contrarrestadas de manera efectiva.

Los informes publicados la semana pasada detallan la capacidad del programa para acceder a datos confidenciales almacenados en teléfonos, yendo más allá de la información básica e incluso incluyendo contenidos de billeteras digitales de criptomonedas. La posible pérdida de control sobre los activos financieros digitales plantea un riesgo significativo e inmediato para las víctimas.

El ataque se desencadena cuando un usuario navega desprevenido a ciertos sitios web que han sido meticulosamente diseñados para explotar vulnerabilidades específicas en el sistema del iPhone. Una vez que se otorga acceso a estas páginas, Darksword se puede activar y luego comenzar a recopilar datos del dispositivo de manera silenciosa y persistente, lo que hace que la detección sea un desafío para el usuario promedio.

Detección de Ferramentas de Espionagem Aumenta Preocupação

La identificación de Darksword representa el segundo caso de programa de espionaje dirigido a iPhone revelado este mes, lo que pone de relieve una tendencia preocupante en el escenario de la seguridad digital. A principios de marzo, los investigadores ya habían advertido sobre la existencia de otra herramienta de espionaje digital, llamada “Coruña”, que también explotaba fallos similares en los sistemas de los dispositivos Apple.

La aparición de dos herramientas distintas en un corto período sugiere un crecimiento significativo en el mercado clandestino de programas capaces de piratear teléfonos celulares y robar información confidencial. La proliferación de Essa indica que el desarrollo y la comercialización de software espía se están volviendo cada vez más sofisticados y accesibles para diferentes tipos de actores.

Justin Albrecht, investigador de Lookout, destacó en la declaración de Essa que destaca la motivación económica detrás de muchos de estos ataques, que buscan ganancias a través del robo de datos, la extorsión o la venta de información en el mercado negro.

Campañas Globais y Conexões con Setor de Vigilância

Los investigadores de Google han identificado campañas de ataque que emplean Darksword en varios países, incluidos Arábia Saudita, Turquia, Malásia y Ucrânia. La amplitud geográfica de los ataques demuestra la naturaleza global de las amenazas cibernéticas y la capacidad de estos programas para alcanzar objetivos en diferentes regiones del mundo, independientemente de las barreras físicas o políticas.

Además, algunas de estas operaciones estaban asociadas con un proveedor de tecnología de vigilancia comercial conocido como PARS Defense, con sede en Turquia. La conexión Essa sugiere que las herramientas originalmente desarrolladas con fines de inteligencia o seguridad gubernamental pueden haber sido filtradas o vendidas a otros grupos, incluidas entidades criminales o piratas informáticos patrocinados por el estado con diferentes agendas. La empresa en cuestión no hizo comentarios sobre las acusaciones.

Los expertos también descubrieron que el programa Darksword se distribuía principalmente a usuarios que tenían versiones del sistema operativo iOS entre 18.4 y 18.6.2, lanzadas entre marzo y agosto del año pasado. La particularidad de Essa indica que los desarrolladores de software espía se centraron en una gama específica de vulnerabilidades que fueron explotadas antes de que Apple pudiera solucionarlas en actualizaciones posteriores, maximizando la ventana de oportunidad para los ataques.

Millones de iPhones Vulneráveis y Ações de Apple

Todavía no hay un número exacto de dispositivos que pueden haber sido comprometidos, pero estimaciones basadas en datos públicos indican que entre 220 y 270 millones de iPhones todavía funcionan con versiones del sistema que son susceptibles a estos exploits. El alarmante número Este, proporcionado por iVerify y Lookout, subraya la urgencia de que los usuarios actúen de forma proactiva para proteger sus dispositivos.

Apple, por su parte, garantizó que los fallos de seguridad utilizados en estos ataques ya han sido debidamente corregidos en actualizaciones más recientes del sistema operativo. Según la empresa, los usuarios que mantienen sus iPhones con el software actualizado ya están protegidos contra este tipo específico de explotación. La compañía enfatiza la importancia de mantener los sistemas operativos siempre actualizados para mitigar los riesgos de seguridad.

En un comunicado publicado el jueves (19), Apple reiteró que los ataques identificados aprovecharon versiones antiguas de iOS a través de contenido malicioso que circulaba en Internet, como enlaces sospechosos o sitios web comprometidos. La compañía dijo que investigó los incidentes y publicó rápidamente las actualizaciones de seguridad necesarias para corregir las vulnerabilidades tan pronto como fueron descubiertas, reforzando su compromiso con la protección del usuario.

Medidas Essenciais de Proteção a Usuário

La compañía refuerza que mantener el sistema actualizado es la principal y más efectiva medida que pueden tomar los usuarios para proteger sus datos contra estas y otras amenazas. Aparelhos con versiones recientes de iOS no se vio afectado por estos ataques, y el navegador Safari también recibió mejoras para bloquear automáticamente las direcciones de correo electrónico utilizadas en campañas identificadas de manera más eficiente.

Apple también brindó una guía clara para aquellos que aún no han actualizado su dispositivo, destacando que los dispositivos con las versiones más recientes y actualizadas de iOS, desde iOS 15 hasta iOS 26, ya están protegidos. Para dispositivos más antiguos que no pueden instalar las últimas versiones, el 11 de marzo de 2026 se lanzó una actualización de software para iOS 15 y iOS 16, con el objetivo de ampliar la protección.

Los usuarios de iPhone que ejecutan iOS 13 o iOS 14 deben actualizar a iOS 15 para recibir estas protecciones críticas. Além Además, estos dispositivos recibirán, en los próximos días, una alerta adicional por la instalación de un Atualização Crítica de Segurança. El sistema Apple Safe Browsing, integrado en el navegador Safari y habilitado de forma predeterminada, desempeña un papel clave en el bloqueo de dominios de Internet maliciosos conocidos identificados en estas oleadas de ataques.

Es fundamental que los usuarios actúen rápidamente para garantizar la seguridad de sus datos siguiendo las recomendaciones de Apple. Para aquellos que por cualquier motivo no puedan actualizar sus dispositivos a las últimas versiones de iOS, activando Modo desde Bloqueio (Bloqueo