Un nuevo software espía para iPhone, identificado como P7 DarkSword, encendió las alertas internacionales tras confirmarse su capacidad para acceder a contraseñas, fotografías, notas privadas y datos de billeteras de criptomonedas.
El hallazgo fue realizado en agosto de 2026 por la empresa de seguridad móvil iVerify, que detalló en un informe publicado en octubre la existencia de esta variante modificada. El programa espía recopila información del llavero de iOS, examina imágenes recientes y busca archivos almacenados en distintas aplicaciones instaladas en el dispositivo comprometido.
Según explicaron los especialistas, DarkSword se originó inicialmente como una herramienta de vigilancia mercenaria altamente sofisticada. Sin embargo, la filtración de su código fuente permitió que diversos actores maliciosos adaptaran la tecnología para realizar ataques dirigidos a usuarios comunes que no mantienen sus equipos actualizados.
Las funciones de robo de datos y el peligro para las criptomonedas
Entre las capacidades más preocupantes detectadas por los investigadores se encuentra el acceso potencial a credenciales de acceso almacenadas en el sistema. Aunque no se confirmó que toda la información del llavero pueda leerse de forma directa, el malware logra extraer registros sensibles.
El código malicioso también incluye funciones específicas orientadas a identificar aplicaciones de monederos digitales, detectando de manera directa herramientas como imToken para sustraer información financiera vinculada con activos digitales y claves privadas de los usuarios.
Para operar de manera sigilosa, el software espía inyecta sus componentes de comunicación en procesos centrales de la interfaz de iOS y mantiene consultas con sus servidores de control en cortos intervalos de tiempo, lo que demuestra un alto nivel de sofisticación técnica.
