DarkSword: hackeo del iPhone a través de una web y tu billetera cripto

Qué es DarkSword

Es un kit listo para hackear iPhone, dado a conocer en marzo de 2026 por Google Threat Intelligence Group, Lookout e iVerify. Se colocaba en sitios reales hackeados y en páginas falsas: la persona abría un enlace en Safari y, con una versión vulnerable de iOS, el teléfono quedaba comprometido sin pulsar ni una vez «permitir».

Los objetivos eran iPhone con iOS 18.4–18.7 sin las últimas correcciones. Apple ya cerró estas vulnerabilidades. Según la estimación de iVerify, en el momento de la publicación cerca del 14 % de los iPhone del mundo tenían una versión vulnerable.

Quién está en riesgo

Los ataques confirmados apuntaron a personas en Ucrania, Arabia Saudita, Turquía y Malasia. Usaron el kit tanto grupos vinculados a Estados como vendedores comerciales de software espía.

Pero DarkSword busca a propósito billeteras cripto, y los investigadores señalan abiertamente un motivo económico entre sus operadores. Estos kits se revenden y reutilizan, así que quien tenga USDT o bitcoin en un iPhone antiguo es un buen objetivo, viva donde viva.

Qué se lleva del teléfono

• Contraseñas del llavero del iPhone, incluidas las de sitios web, exchanges y Wi-Fi.
• Mensajes: SMS, iMessage, WhatsApp, Telegram, además de contactos e historial de llamadas.
• Historial y cookies de Safari, es decir, las sesiones abiertas de exchanges y correo.
• Notas, calendario, datos de fotos, ubicación e información de cuentas.
• Datos de apps cripto. Su lista de búsqueda incluye Coinbase, Binance, Kraken, Bybit, OKX, Trust Wallet, MetaMask, Exodus, Ledger, Trezor, SafePal, TokenPocket y otras, además de cualquier app con las palabras «wallet», «crypto» o «bitcoin». Las billeteras de TRON también entran en esta regla.

Si tu frase semilla estaba en notas, en una captura de pantalla o entre las contraseñas guardadas, da por hecho que pudieron llevársela.

Señales: por qué casi no hay

DarkSword no se instala en el teléfono a largo plazo: toma los datos en segundos o minutos, borra sus archivos temporales y sale. La batería no se agota, no aparecen iconos y tras reiniciar no queda rastro.

Una pista débil es que Safari cierre la página o se bloquee varias veces seguidas al abrir un mismo sitio. Eso también pasa sin hackeo, así que no te guíes por señales sino por dos preguntas: qué versión de iOS tenías antes de marzo de 2026 y dónde guardabas la frase semilla.

Qué hacer ahora

1. Actualiza iOS. Ajustes → General → Actualización de software. Instala la última versión disponible y activa las actualizaciones automáticas. iVerify recomienda no menos de iOS 18.7.6 o 26.3.1.
2. ¿Tu teléfono ya no recibe actualizaciones? No tengas en él una billetera con fondos ni entres desde él a un exchange.
3. Activa el Modo de aislamiento si tienes sumas grandes o trabajas con cripto: Ajustes → Privacidad y seguridad → Modo de aislamiento. Según los investigadores, detiene DarkSword. En este modo se limitan algunas funciones de sitios web y mensajes.
4. Quita la frase semilla del teléfono: de notas, fotos, la nube y el gestor de contraseñas. Guárdala en papel o metal, y las sumas grandes en una billetera de hardware, ver cómo guardar la frase semilla.
5. Protege las cuentas de exchange: verificación en dos pasos con una app o una llave, no por SMS, y lista blanca de direcciones de retiro.
6. No abras enlaces de desconocidos ni instales apps fuera de la App Store.

Si tu frase semilla o contraseñas estaban en un iPhone vulnerable

1. En un dispositivo actualizado, crea una billetera nueva con una frase semilla nueva y mueve todo allí. Deja de usar la dirección antigua.
2. Cambia las contraseñas de exchanges, correo y Apple ID y cierra todas las sesiones activas.
3. Revisa la dirección antigua en GuardPay /check: el historial de transferencias muestra si salió dinero sin ti.
4. Si el dinero ya se fue, inicia un rastreo en GuardPay /stolen y lee qué hacer si hackearon tu billetera. Cuidado con los «recuperadores» que escriben primero, ver estafas de recuperación.