Millones de iPhones podrían ser hackeados con una nueva herramienta descubierta en la red

Summary: Investigadores han descubierto una técnica de hackeo sofisticada para iPhones conocida como DarkSword, que puede tomar silenciosamente el control de cualquier dispositivo iOS con un sistema operativo antiguo de Apple. Esta herramienta se ha encontrado en sitios web infectados y es utilizada por diversos grupos de ciberdelincuentes.

Tamaño
Estándar

Enlaces
Estándar
Naranja

* Solo para suscriptores
Aprende más

Los ciberespionajes y campañas de ciberdelincuentes han desplegado recientemente técnicas de hackeo para iPhones, incorporándolas a sitios web infectados para atacar miles de iPhones. Una técnica particularmente sofisticada llamada DarkSword ha sido descubierta por investigadores de Google y las empresas de seguridad iVerify y Lookout.

DarkSword es capaz de tomar silenciosamente el control de cualquier dispositivo iOS con un sistema operativo antiguo de Apple, según los datos de Apple, casi una cuarta parte de iPhones siguen utilizando versiones obsoletas del software. Los investigadores advierten que cientos de millones de usuarios de iPhone permanecen vulnerables.

La campaña de hackeo que utiliza DarkSword ha sido detectada por Google en grupos de espionaje estatal rusos y otros grupos de hackers, pero parece haber originado de desarrolladores diferentes a otro conjunto avanzado de herramientas de hacking llamado Coruna. Ambas herramientas se incorporaron a sitios web ucranianos legítimos, incluidas salas de noticias y sitios web de agencias gubernamentales, para recolectar datos.

Además del ciberespionaje ruso, DarkSword también ha sido utilizado para comprometer los teléfonos de víctimas en Arabia Saudita, Turquía y Malasia. La empresa de seguridad PARS Defense parece haber empleado esta herramienta de intrusión para algunos de sus objetivos. El uso generalizado sugiere que más grupos de hacking podrían adoptar la técnica debido a su facilidad de implementación.

Un aspecto preocupante es que los hackers rusos que recientemente utilizaron DarkSword dejaron el código completo en los sitios infectados, junto con comentarios explicativos en inglés y el nombre.

Key facts

  • Investigadores descubrieron una técnica de hackeo sofisticada para iPhones conocida como DarkSword.
  • La herramienta puede tomar silenciosamente el control de cualquier dispositivo iOS con un sistema operativo antiguo de Apple.
  • Se ha encontrado en sitios web infectados y utilizado por diversos grupos de ciberdelincuentes.
  • Casi una cuarta parte de iPhones siguen utilizando versiones obsoletas del software, lo que los hace vulnerables.
  • DarkSword fue dejado sin ocultar en algunos sitios, invadiendo a otros hackers para reutilizarlo.

Why it matters

La descubrimiento de esta nueva técnica de hackeo para iPhones subraya el continuo peligro para los dispositivos móviles y destaca la importancia de las actualizaciones de software regulares. La facilidad con que los atacantes pueden reutilizar la técnica pone en riesgo una gran fracción de los usuarios del iPhone en todo el mundo, potencialmente llevando a robos de datos y otras actividades maliciosas.