Una nueva amenaza de ciberseguridad ha encendido las alarmas a nivel global. Se trata de DarkSword, una herramienta capaz de tomar el control de iPhones desactualizados con solo visitar una página web. Su alcance masivo y facilidad de uso la convierten en un riesgo crítico.

Un ataque silencioso que afecta a millones de usuarios

Investigadores de Google, junto a las firmas de ciberseguridad iVerify y Lookout, han identificado una nueva técnica de hackeo llamada DarkSword que está siendo utilizada activamente en campañas reales.

A diferencia de otros ciberataques más dirigidos, este método no necesita que el usuario descargue nada ni haga clic en enlaces sospechosos. Basta con visitar una página web comprometida para que el dispositivo quede expuesto.

El problema es especialmente grave porque afecta a dispositivos con versiones de iOS 18 que no han sido actualizadas. Según datos recientes, cerca de una cuarta parte de los iPhone activos en el mundo siguen utilizando estas versiones, lo que deja a millones de usuarios vulnerables.

Además, este tipo de ataque puede ejecutarse de forma masiva gracias al uso de automatización e inteligencia artificial, lo que permite a los ciberdelincuentes infectar dispositivos a gran escala sin levantar sospechas.

Otro aspecto preocupante es que DarkSword ya ha sido detectado en campañas de espionaje vinculadas a grupos rusos, así como en ataques dirigidos a usuarios en países como Arabia Saudí, Turquía y Malasia.

Cómo funciona DarkSword y por qué es tan peligroso

DarkSword utiliza un enfoque conocido como “fileless”, lo que significa que no instala software visible en el dispositivo. En su lugar, aprovecha procesos internos del sistema operativo para acceder a la información del usuario, dejando muy pocos rastros.

Esto hace que sea especialmente difícil de detectar, incluso para sistemas de seguridad avanzados. Una vez dentro, puede acceder a una enorme cantidad de datos sensibles: contraseñas, fotos, historial de navegación, mensajes de aplicaciones como iMessage, WhatsApp o Telegram, e incluso información de salud o carteras de criptomonedas.

El peligro aumenta debido a la facilidad con la que esta herramienta puede replicarse. Según los investigadores, partes del código fueron encontradas en sitios web infectados, acompañadas de instrucciones que permiten a otros hackers reutilizar el exploit.

Esto significa que no solo grupos organizados pueden usarlo, sino prácticamente cualquier ciberdelincuente con conocimientos técnicos básicos.

Además, el surgimiento de herramientas como DarkSword refleja una tendencia creciente: la comercialización de ciberataques sofisticados en mercados clandestinos, donde pueden ser adquiridos por diferentes actores.

Cómo protegerse y qué medidas tomar

A pesar de la gravedad del problema, hay formas claras de reducir el riesgo. La más importante es mantener el dispositivo actualizado. Apple ya ha lanzado parches de seguridad que corrigen esta vulnerabilidad.

Otra medida recomendada es activar el “Lockdown Mode”, una función de seguridad avanzada diseñada para proteger a usuarios frente a ataques altamente sofisticados.

También es fundamental evitar navegar por sitios web sospechosos o desconocidos, aunque en este caso el riesgo es mayor porque incluso páginas legítimas pueden ser comprometidas.

Este tipo de amenazas demuestra que la seguridad digital no depende solo del usuario, sino también de la rapidez con la que las empresas detectan y corrigen vulnerabilidades.

DarkSword representa una nueva generación de ciberataques: invisibles, masivos y altamente efectivos. Su aparición subraya la importancia de mantener los dispositivos actualizados y adoptar medidas de seguridad, en un entorno donde una simple visita a una web puede poner en riesgo toda tu información.

Referencia:

• WIRED/Hackers Are Using Websites to Infect iPhones With Advanced Spyware. Link