DarkSword sigue al acecho de iPhones antiguos: cómo te puede atacar al abrir una web

Hay un mito que conviene jubilar: tener un iPhone no significa ser inmune al malware. Investigadores de seguridad vienen siguiendo a DarkSword, una cadena de ataques que aprovecha fallas de versiones antiguas de iOS y puede activarse al visitar determinadas páginas web. La noticia no es que todos los iPhones estén en peligro, sino que los equipos sin actualizar siguen dando oportunidades a los atacantes.

DarkSword fue descrito públicamente en marzo de 2026 por investigadores de Google Threat Intelligence, Lookout e iVerify. Su funcionamiento combina varias vulnerabilidades para escapar de las protecciones normales del navegador y del sistema. En campañas documentadas, permitió acceder a información delicada sin instalar una aplicación desde la App Store.

La amenaza volvió a cobrar actualidad en octubre: una investigación de iVerify y Report URI explicó cómo anuncios maliciosos y dominios vencidos reutilizados pueden terminar sirviendo estas herramientas a personas que navegan o simplemente se encuentran con determinados contenidos publicitarios.

En la práctica, los criminales no necesitan que la víctima descargue un archivo con nombre sospechoso. Pueden comprometer un sitio legítimo, insertar código en un componente de publicidad o redirigir tráfico desde etiquetas antiguas de análisis web. Si el dispositivo cumple las condiciones que busca el ataque, el navegador inicia una cadena de explotación.

Qué equipos son vulnerables y qué dice el caso de Chile

El factor decisivo es la versión del sistema operativo, no que el teléfono sea de una marca premium o económica. Google documentó el uso de DarkSword contra versiones de iOS 18.4 a 18.7 y explicó que Apple corrigió las vulnerabilidades de esa cadena en distintas actualizaciones, con el conjunto de correcciones disponible en iOS 26.3 y actualizaciones para dispositivos antiguos compatibles.

Las investigaciones no significan que cualquier iPhone actualizado pueda infectarse por esa misma cadena. Tampoco permiten concluir que todos los sitios web o anuncios representen el mismo riesgo. El peligro debe describirse con la versión vulnerable, el mecanismo identificado y los antecedentes concretos de cada campaña.

Un comunicado de opinión enviado este 4 de noviembre a OHZOM atribuye a telemetría de ESET que Chile apareció como el cuarto país latinoamericano con más alertas de esa campaña y que en octubre se registró cerca de un centenar. Esas cifras no han podido verificarse de forma independiente en el informe primario consultado, por lo que deben tomarse como afirmaciones atribuidas a esa fuente, no como un conteo confirmado de infecciones.

El propio comunicado distingue entre visitar sitios comprometidos y tener un celular infectado. Esa diferencia es fundamental: una alerta de navegación o un intento bloqueado no equivale a un iPhone efectivamente vulnerado. Las estadísticas de productos de seguridad tampoco representan por sí solas a toda la población chilena.

Qué hacer ahora para reducir el riesgo

La primera medida es revisar los ajustes de actualización de iOS e instalar la versión de seguridad más reciente disponible para el modelo. Si el equipo ya no recibe parches adecuados, conviene evaluar sus riesgos antes de seguir usándolo para operaciones sensibles, como banca, administración de empresas o acceso a cuentas de trabajo.

También es importante desconfiar de enlaces inesperados y mantener navegadores y aplicaciones al día, pero en este caso «yo nunca hago clic en cosas raras» no es una defensa suficiente. Algunas campañas identificadas emplean páginas aparentemente legítimas o elementos invisibles cargados desde terceros.

Google recomienda activar el Modo de aislamiento o Lockdown Mode cuando un usuario no pueda actualizar y necesite protección reforzada. Es una opción extrema que limita ciertas funciones del teléfono: no es indispensable para todos, pero sí puede ser relevante para personas expuestas a ataques dirigidos.

En OHZOM ya revisamos qué hacer frente a un fraude bancario en Chile y por qué conviene mantener actualizado el navegador. DarkSword recuerda que la higiene digital también depende de parches que no siempre resultan visibles.

Las fuentes técnicas son las investigaciones de Google Threat Intelligence y iVerify. El mensaje práctico es claro: actualizar iOS importa bastante más que confiar a ciegas en la fama de seguridad de una marca.