Los ataques 'DarkSword' logran sortear la seguridad del iPhone y robar datos personales, como mensajes, correos y ubicación, en cuestión de segundos.
Los expertos en ciberseguridad han dado la voz de alarma sobre un nuevo tipo de campaña de pirateo, denominada 'DarkSword', que podría acceder a los datos personales de millones de usuarios de iPhone.
PUBLICIDAD
PUBLICIDAD
Los ataques tienen como objetivo iPhone con versiones de iOS entre la 18.4 y la 18.6.2, mediante una técnica de ataque relámpago que roba datos personales, entre ellos, mensajes de texto, correos electrónicos y el historial de ubicaciones, en cuestión de minutos, según una investigación conjunta de Google, la empresa de servicios en la nube Lookout y la plataforma de privacidad iVerify.
Los piratas informáticos explotan el navegador predeterminado de Apple, Safari, y una función gráfica llamada WebGPU para romper las defensas de seguridad habituales del iPhone. Una vez dentro, los datos se envían en cuestión de segundos y todos los rastros de la intrusión se eliminan de inmediato, lo que dificulta su detección.
Aproximadamente el 14% de los usuarios de iPhone, más de 221 millones de dispositivos, utilizan versiones de iOS que podrían ser vulnerables, según iVerify. Esa cifra podría aumentar hasta 270 millones si otras versiones de iOS, más antiguas o más recientes, también resultan vulnerables.
"DarkSword representa un cambio significativo que llevamos años anticipando", afirmó Justin Albrecht, director global de inteligencia sobre amenazas móviles en la empresa de ciberseguridad Lookout. "El malware móvil avanzado ha dejado de ser una herramienta utilizada exclusivamente por gobiernos para el espionaje y ahora está en manos de grupos con fines económicos".
Lookout sostiene que la amenaza probablemente es desplegada por un actor vinculado a Rusia llamado UNC6353, identificado por primera vez por Google. Los investigadores han observado a este grupo, y a otros actores vinculados a estados, utilizando DarkSword en Arabia Saudí, Turquía, Malasia y Ucrania.
UNC6353 logró comprometer páginas web ucranianas al instalar un script malicioso en esos sitios. Cuando un usuario accedía a la página, se instalaba un programa malicioso en su dispositivo que posteriormente robaba información personal, según Google.
'Euronews Next' se ha puesto en contacto con Apple, pero no obtuvo una respuesta inmediata. La compañía declaró a Reuters que las vulnerabilidades han sido abordadas mediante varias actualizaciones en los últimos años.