Los propietarios de criptomonedas que usan un iPhone deben actualizar iOS de inmediato. Se han detectado ataques que permiten robar los datos de las carteras incluso sin instalar aplicaciones maliciosas.
Se trata de DarkSword, una peligrosa herramienta para hackear iPhones que investigadores de Google Threat Intelligence, Lookout e iVerify dieron a conocer en marzo de 2026.
PERO la amenaza sigue ahí. El 8 de octubre, los especialistas de iVerify informaron del descubrimiento de una nueva variante de DarkSword capaz de robar contraseñas guardadas y datos de monederos de criptomonedas.
¿Cómo funciona el ataque?
Los atacantes utilizan una cadena de seis vulnerabilidades de iOS. Para infectar un dispositivo vulnerable basta con abrir una página maliciosa en Safari❗️️️️️️️ Incluso podría tratarse de un sitio legítimo, pero pirateado.
No es necesario descargar, instalar ni confirmar nada.
Una vez dentro, el código malicioso obtiene acceso ampliado al sistema y puede recopilar:
- Datos de monederos de criptomonedas, incluidos MetaMask, Phantom, Exodus y otros.
- Contraseñas guardadas y datos del almacén de claves del sistema.
- Notas, fotos y archivos donde podrían guardarse frases semilla (un saludo a quienes hacen eso).
- ES MÁS: conversaciones de Telegram, WhatsApp y otra información personal. Un saludo a quienes guardan frases semilla en «Mensajes guardados» de Tg.
Los datos obtenidos se envían a los atacantes. Algunas versiones de DarkSword pueden recopilar la información en cuestión de minutos y luego borrar parte de sus rastros.
❗️️️️️️️ Es especialmente importante tener en cuenta que Face ID, una contraseña en el monedero y los ajustes de seguridad predeterminados NO garantizan la protección si los atacantes consiguen vulnerar el propio sistema operativo.
¿Qué iPhones están en riesgo?
Los investigadores confirmaron que DarkSword funciona contra versiones obsoletas de iOS 18.4-18.7. Apple publicó las correcciones de forma gradual, incluidas iOS 18.7.7 e iOS 26.3.
La empresa confirmó oficialmente la existencia de este tipo de ataques web y pidió a los usuarios que actualicen sus dispositivos.
¿Qué hay que hacer?
1. Ve a Ajustes - General - Actualización de software e instala la última versión de iOS disponible.
2. Activa las actualizaciones automáticas del sistema y las aplicaciones.
3. No guardes frases semilla en notas, fotos, la nube ni conversaciones.
4. Si tienes motivos para sospechar que el dispositivo está infectado, cambia tus contraseñas desde otro dispositivo seguro. Los criptoactivos de monederos potencialmente comprometidos deben transferirse lo antes posible a nuevas direcciones con una frase semilla nueva.
❗️️️️️️️ IMPORTANTE: actualizar iOS corrige las vulnerabilidades conocidas, pero NO revierte un posible robo de claves ocurrido antes de la actualización.
En la comunidad cripto ya circulan noticias sobre fondos desaparecidos de iPhones. También hay afectados entre nuestros suscriptores.