Los usuarios de iPhone que se resisten a actualizar su sistema operativo tienen un problema serio en ciernes. Según ha publicado 9to5Mac, la empresa de seguridad iVerify ha destapado la existencia de una nueva variante de software espía conocida como P7 DarkSword que apunta directamente a los terminales vulnerables.
A diferencia de versiones anteriores, este nuevo código deja menos rastro y amplía su radio de acción con técnicas de infección masiva. El hallazgo se produjo tras investigar el teléfono de un empleado en una entidad financiera hace apenas dos meses, destapando una campaña que no discrimina mediante ataques ultraprecisos, sino a través de anuncios maliciosos en la web.
Cómo actúa esta amenaza en los dispositivos
El informe detalla que P7 DarkSword no aprovecha una nueva vulnerabilidad de iOS, sino que se instala tras superar las defensas mediante el exploit original. Una vez dentro, la variante reduce su huella en el dispositivo para evitar que lo detectemos a simple vista.
Entre sus funciones más peligrosas destacan las siguientes:
- Extracción directa de datos del Keychain o llavero de contraseñas sin necesidad de copiar toda la base de datos.
- Robo de información vinculada a carteras de criptomonedas o crypto-wallets.
- Comunicación bidireccional constante con los servidores del atacante cada 15 segundos para recibir nuevas órdenes.
La versatilidad de este spyware permite a los piratas informáticos saquear fotos, examinar notas y explorar el sistema de archivos a voluntad. La única defensa real pasa por revisar las actualizaciones pendientes en Ajustes y parchear cuanto antes nuestro teléfono frente a estos agujeros de seguridad.