Alerta: nuevo malware iOS roba criptomonedas y datos bancarios
Si creés que tu iPhone es inexpugnable, tenemos malas noticias. Investigadores de ciberseguridad acaban de revelar los detalles de P7 DarkSword, una nueva variante de un kit de explotación que logra robar datos de carteras de criptomonedas y ejecutar comandos a distancia en dispositivos Apple. Y sí, está directamente orientado a comprometer la seguridad de usuarios como vos.
¿Qué pasó?
La firma de seguridad iVerify publicó un informe detallado sobre esta nueva amenaza que trae consigo capacidades preocupantes. A diferencia de variantes anteriores del DarkSword, el P7 es más sofisticado: tiene una huella digital más pequeña en el dispositivo (lo que lo hace más difícil de detectar), puede robar datos directamente del keychain de iOS —donde se guardan contraseñas y accesos— y además es capaz de sustraer información de carteras de criptomonedas.
Pero hay más. El kit cuenta con comunicación bidireccional con la infraestructura del atacante, lo que significa que los ciberdelincuentes no solo roban datos, sino que pueden enviar comandos remotos al dispositivo comprometido. Es decir, el teléfono se convierte en una herramienta bajo control del atacante.
Según los investigadores, esta variante representa un salto cualitativo importante en términos de sofisticación y capacidades destructivas comparado con lo que habíamos visto antes en esta familia de malware.
¿Por qué importa en Argentina y América Latina?
En nuestra región, la adopción de criptomonedas ha crecido significativamente en los últimos años, especialmente en Argentina donde muchas personas las usan como refugio ante la inflación. También es común que usuarios latinoamericanos guarden accesos a billeteras digitales, cuentas bancarias y datos sensibles en sus iPhones. Un ataque como este podría significar pérdidas económicas importantes para víctimas individuales y potencialmente afectar a miles de usuarios si llega a distribuirse masivamente.
Además, los delincuentes suelen segmentar sus ataques por región, y América Latina es un blanco atractivo debido a la menor conciencia sobre estas amenazas y la creciente penetración de dispositivos móviles.
¿Qué se recomienda?
- Mantené tu iPhone actualizado: Apple lanza parches de seguridad regularmente. No ignores las actualizaciones disponibles.
- Descargá apps solo desde la App Store oficial: Aunque no es infalible, es mucho más seguro que fuentes alternativas.
- Usá autenticación de dos factores: En tus cuentas bancarias, correo y especialmente en plataformas de criptomonedas.
- Sé cauteloso con phishing: No hagas clic en enlaces sospechosos ni descargues archivos de fuentes desconocidas.
- Revisa permisos de aplicaciones: Comprobá qué apps tienen acceso a tu keychain y datos sensibles.
- Considerá una app de seguridad móvil: Aunque iOS es restrictivo, existen herramientas que pueden ayudarte a monitorear comportamientos sospechosos.
Fuente: The Hacker News
