Una sola foto puede hacer que un usuario de iPhone pierda todas sus criptomonedas

Los propietarios de iPhone pueden perder criptomonedas tras visitar de manera habitual un sitio web malicioso. Los atacantes explotan vulnerabilidades de iOS para acceder a contraseñas, claves privadas de billeteras y frases de recuperación. El intercambio de criptomonedas Binance advirtió sobre el robo de datos a través de páginas infectadas y urgió a los usuarios de iPhone y iPad a actualizar de inmediato el sistema operativo.

El peligro es que el propietario del teléfono no necesita instalar una aplicación sospechosa, introducir una contraseña ni confirmar una transferencia de criptomonedas. En dispositivos con versiones vulnerables de iOS, basta con que la víctima sea engañada para que visite una página preparada. El código malicioso se ejecuta a través del navegador Safari, aprovecha fallos en la seguridad del sistema e intenta acceder a información que los sitios normales no pueden leer.

Una de las herramientas conocidas para estos ataques se llama DarkSword. Expertos en seguridad investigaron que los desarrolladores de DarkSword combinaron seis vulnerabilidades que permiten superar sucesivamente la protección del navegador y del propio sistema operativo. Los ataques estudiados afectaban a iOS versiones 18.4–18.7. Tras la intrusión, los delincuentes podían ejecutar programas maliciosos adicionales y robar datos almacenados en el teléfono.

Más tarde, los investigadores detectaron una modificación P7 DarkSword con capacidades ampliadas. El malware extraía información del llavero del sistema, buscaba billeteras instaladas, copiaba notas y fotografías, y luego enviaba los archivos recopilados al servidor de los atacantes. Los delincuentes también podían dar órdenes remotamente al dispositivo infectado. Los desarrolladores mejoraron el programa para reducir las huellas del ataque y dificultar su detección.

El robo de la frase de recuperación de una billetera es especialmente peligroso. Normalmente el propietario recibe una secuencia de 12 o 24 palabras al crear la billetera. Conocer la combinación secreta permite al delincuente restaurar el acceso a las criptomonedas en su propio dispositivo y transferir los fondos a otra dirección. La contraseña de la aplicación y el reconocimiento facial no impedirán tal transferencia, ya que el atacante ya no necesita acceso al teléfono original.

Apple ya corrigió las vulnerabilidades que utilizaba la versión inicial de DarkSword. Para versiones más recientes del sistema la compañía también lanzó iOS 26.7.2 y iOS 27.2, solucionando varios otros problemas de seguridad. Sin embargo, no hay confirmación de que la conocida cadena de ataques DarkSword funcione en iOS 26.7.1, 27.0.1 o 27.2. En la advertencia de Binance no se enumeran compilaciones vulnerables concretas, por lo que sería incorrecto considerar que todas las versiones mencionadas son susceptibles al mismo ataque.

Binance recomienda instalar la última actualización de iOS disponible, evitar enlaces sospechosos y no guardar fotografías de claves privadas o frases de recuperación en la aplicación Fotos. Tampoco aconseja anotar las combinaciones secretas en la aplicación Notas. Si los delincuentes ya obtuvieron la frase de recuperación, actualizar el teléfono no protegerá la billetera anterior. En ese caso es necesario crear una nueva billetera en un dispositivo seguro y transferir allí los fondos restantes.