Darksword: el nuevo malware de ios que roba datos en segundos
Un ataque silencioso y preciso está poniendo en jaque la seguridad de los iPhones. El Grupo de Análisis de Amenazas de Google (GTIG), en colaboración con Lookout e iVerify, ha descubierto DarkSword, un sofisticado kit de explotación para iOS que permite el control total de un dispositivo en cuestión de segundos. No es una amenaza teórica: ya está en acción desde noviembre de 2025, con el respaldo de actores maliciosos, algunos de ellos vinculados a gobiernos.
El malware que se evapora tras el robo
Lo que distingue a DarkSword de otros ataques es su eficiencia brutal. Una vez que un usuario visita un sitio web infectado, el malware se ejecuta en apenas unos segundos, exfiltrando información valiosa y, lo más inquietante, borrándose a sí mismo para evitar la detección. Esta capacidad de auto-destrucción lo convierte en un adversario excepcionalmente difícil de rastrear.
La investigación de Google revela que los primeros indicios de DarkSword surgieron en Arabia Saudí, aprovechando un sitio web de Snapchat modificado con código JavaScript malicioso. Pero la red se extiende mucho más allá. Se han detectado actividades en Turquía, Malasia y Ucrania, lo que sugiere una campaña coordinada con objetivos geopolíticos.
Ghostknife y Ghostsaber: las herramientas del espía digital DarkSword no actúa solo. Incluye puertas traseras que instalan Ghostknife, un componente escrito también en JavaScript, diseñado para robar datos del navegador Safari. Desde contraseñas y mensajes hasta historial de ubicación y grabaciones, nada escapa a su voracidad. Pero la amenaza no se detiene ahí. Según los investigadores, Ghostknife también puede descargar archivos desde un servidor de control (C2), tomar capturas de pantalla y grabar audio a través del micrófono del dispositivo.
En Malasia, se ha identificado una variante, Ghostsaber, que se enfoca en el análisis de la huella digital del dispositivo, enumerando cuentas, archivos y ejecutando código JavaScript arbitrario. Y en Ucrania, se ha observado el despliegue de Ghostblade, otro módulo con el mismo objetivo: recopilar y exfiltrar datos, aunque con un funcionamiento menos continuo.
La cifra es escalofriante: la investigación de Google apunta a que DarkSword ha estado activo al menos desde noviembre de 2025, con actualizaciones constantes y nuevas variantes adaptadas a diferentes regiones y objetivos. Aunque el número exacto de iPhones comprometidos sigue siendo desconocido, la comunidad de seguridad ya reconoce a DarkSword como una de las mayores amenazas para el ecosistema de Apple.
La velocidad de ejecución y la capacidad de auto-eliminación de DarkSword lo convierten en una herramienta poderosa en manos equivocadas. A menos que Apple actúe con rapidez para parchear las vulnerabilidades explotadas por este malware, la privacidad y la seguridad de millones de usuarios de iPhone seguirán en riesgo. La vulnerabilidad se extiende a dispositivos con iOS 18.3 y hasta la 18.7.
El fbi advierte a los jugadores de steam
La alerta del FBI, dirigida a los jugadores de Steam, es un claro indicativo de la amplitud del problema. Si has descargado juegos de fuentes no oficiales, podrías ser víctima de DarkSword. La precaución es la clave: verifica siempre la autenticidad de las fuentes y mantén tu software actualizado.
La amenaza DarkSword subraya una realidad ineludible: la seguridad digital es una carrera armamentística constante. Mientras los desarrolladores se esfuerzan por proteger nuestros dispositivos, los ciberdelincuentes buscan nuevas formas de eludir esas defensas. La pregunta ya no es si seremos atacados, sino cuándo.