Google, junto con las empresas de ciberseguridad Lookout e iVerify, han detallado una nueva técnica de hackeo que podría poner en peligro a una porción significativa de usuarios de iPhone, simplemente con visitar una página web incorrecta. Este ataque, denominado «DarkSword», se dirige específicamente a varias versiones de iOS 18 y podría afectar a cerca de una cuarta parte de los iPhones, según informa Wired.
DarkSword es un hack «sin archivos» que utiliza una serie de exploits para acceder a datos sensibles cuando un iPhone visita un sitio web infectado. A diferencia del spyware tradicional que permanece en el teléfono después de robar información, los hacks como DarkSword toman el control de los procesos legítimos del sistema operativo iOS para extraer los datos, según Wired. Lo más preocupante es que DarkSword elimina cualquier evidencia de su actividad una vez que ha completado el robo de información.
El ataque se inicia tan pronto como un dispositivo iOS se encuentra con un «iframe malicioso incrustado en una página web», tras lo cual recorre el iPhone recopilando información sensible como contraseñas antes de eliminarse. DarkSword puede robar mensajes y contenido de iCloud, pero también está diseñado específicamente para acceder a billeteras de criptomonedas, según Lookout, lo que podría indicar quiénes fueron los primeros usuarios de DarkSword antes de que estuviera ampliamente disponible.
Se ha informado que DarkSword ha sido utilizado en Ucrania, Arabia Saudita, Malasia, Turquía y Rusia, y sus orígenes podrían estar relacionados con otro kit de herramientas de hackeo llamado Coruna, que TechCrunch informa que podría haber sido creado para el gobierno de EE. UU. Por una empresa llamada Trenchant. Independientemente de su origen, DarkSword no se hizo ampliamente disponible hasta que sus usuarios rusos dejaron el código fuente de DarkSword en un sitio web accesible para cualquiera, «completo con comentarios explicativos en inglés que describen cada componente e incluyen el nombre ‘DarkSword’ para la herramienta», escribe Wired.
Apple ha parcheado los exploits que DarkSword y Coruna utilizaban en actualizaciones recientes de iOS 26, la versión anual de software lanzada en 2025 que siguió a iOS 18. El problema es que no todos están utilizando la última actualización de Apple. DarkSword se dirige a las versiones de iOS 18 entre iOS 18.4 y iOS 18.6.2, y según las últimas estadísticas de uso de iOS para desarrolladores de Apple, alrededor del 24 por ciento de los dispositivos iOS todavía están en iOS 18. Sin más detalles, es difícil saber cuántas personas quedan expuestas, pero como regla general, si su dispositivo iOS puede actualizarse a una versión de software más reciente, debe hacerlo lo antes posible para mantenerse seguro.