Durante años se consolidó en el ámbito tecnológico la idea de que “Los sistemas Apple son invulnerables”. Gracias a un ecosistema cerrado que restringe la descarga de numerosas aplicaciones, millones de usuarios asumieron que tener un iPhone equivalía a contar con un candado digital imposible de vulnerar. Hoy, esa percepción de seguridad se ha convertido en el punto débil de las organizaciones en Chile.
DarkSword nació como una herramienta exclusiva de grupos de ciberespionaje de alto nivel (APT), pero en marzo de este año su código fuente (exploit) se filtró de manera masiva. Desde entonces, los ciberdelincuentes la utilizan en campañas que afectan principalmente a dispositivos con software que va desde iOS 18.4 hasta iOS 18.7.
De acuerdo con la telemetría de ESET, Chile se ubica como el cuarto país de Latinoamérica con mayor cantidad de detecciones en esta campaña. Tras un período sin registros durante agosto y septiembre, la amenaza reapareció con fuerza en octubre y acumuló casi un centenar de alertas. Es importante precisar que esas cifras no corresponden a iPhones comprometidos, sino a visitas de personas a sitios web legítimos que fueron vulnerados para propagar este malware en iOS.
Dado que no existen antivirus para iPhone, no es posible obtener telemetría específica. Lo que se analiza en este caso es que se trata de una campaña en curso de un ataque dirigido a iOS y que hay múltiples empresas y sitios web comprometidos, a los cuales las personas pueden ingresar desde el celular con una versión vulnerable, y es en ese momento cuando se produce la infección.
El riesgo real y silencioso de esta amenaza recae sobre los iPhones que navegan por estos sitios comprometidos. DarkSword presenta un alto nivel de sofisticación: el código malicioso reconoce si el visitante utiliza la versión vulnerable de iOS y, de ser así, descarga los componentes necesarios para tomar el control del equipo. Todo ello ocurre sin que el usuario deba instalar una aplicación, hacer clic en un enlace sospechoso o conceder algún permiso; basta con la simple visita a la página web.
Frente a este escenario, la industria suele responder con una recomendación poco compatible con la realidad económica: “actualice su equipo y compre un modelo más reciente”. Lo cierto es que en Chile los smartphones premium representan una inversión cercana o superior al millón de pesos. Por esta razón, las personas no cambian su dispositivo cada doce meses; lo conservan durante años, incluso porque sus actualizaciones así lo permiten.
Sin embargo, el peligro más grave se manifiesta en el ámbito corporativo. Apple no permite la instalación de antivirus tradicionales ni de herramientas como XDR que monitoreen procesos en tiempo real en iOS, lo que genera un escenario de “vuelo a ciegas” para las empresas. Si un empleado, utilizando su iPhone corporativo o personal, visita un sitio web infectado y DarkSword se instala, la empresa no tiene cómo enterarse. No existe un antivirus que alerte al departamento de TI de que ese celular, conectado al Wi-Fi de la oficina y con acceso a correos y contraseñas de la compañía, ha sido vulnerado.
Superar el mito del dispositivo invulnerable es una tarea urgente. Ante amenazas diseñadas para operar desde las sombras, las empresas deben comenzar a aplicar políticas estrictas, comenzando por la actualización periódica de los equipos.
Por André Goujon, CEO de Lockbits.
Con Información de revistaseguridad.cl
