El exploit DarkSword para iOS ataca aplicaciones de carteras de criptomonedas en todo el mundo

Todas las noticias

Noticias destacadas

Selecciones del editor

Acciones

Criptomonedas

Economía

Divisas

Materias Primas

Negocios y Riqueza

Voces del mercado

Yaroslav Dmytrenko

21.03.2026

El exploit DarkSword para iOS ataca aplicaciones de carteras de criptomonedas en todo el mundo — Google advierte de que el malware DarkSword roba datos de las criptocarteras

El último exploit para iOS, llamado DarkSword y descubierto por investigadores de Google, incluye un ladrón de datos dirigido a aplicaciones populares de monederos de criptomonedas. El malware ya se ha detectado en varios países, como Arabia Saudí, Turquía, Malasia y Ucrania.

Destacados

El exploit DarkSword para iOS roba datos de monederos de criptomonedas.
El malware se dirige a usuarios de Arabia Saudí, Turquía, Malasia y Ucrania.
Los expertos recomiendan la autenticación multifactor y el uso de monederos físicos.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Países diferentes, objetivos similares

El Grupo de Inteligencia sobre Amenazas de Google (GTIG), una unidad especializada en el análisis de ciberamenazas, descubrió una cadena de exploits para iOS llamada DarkSword, que afecta a iPhones con versiones 18.4 a 18.7 de iOS.

DarkSword utiliza seis vulnerabilidades para desplegar malware, incluido un ladrón de datos basado en JavaScript llamado Ghostblade, que ataca activamente aplicaciones de las principales bolsas de criptomonedas como Coinbase, Binance, Kraken, Kucoin, OKX y MEXC.

También caza aplicaciones populares de monederos criptográficos como Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom y Gnosis Safe, extrayendo mensajes SMS e iMessage, contraseñas almacenadas, historial de llamadas, contactos, cookies de Safari e historial de navegación, así como la ubicación, datos de salud, fotos e historiales de chat de Telegram y WhatsApp. Ghostblade está diseñado para el robo rápido de datos: recopila toda la información disponible, elimina los archivos temporales y termina.

Es esencial reforzar las medidas de seguridad

Los expertos señalan que la detección a tiempo y la concienciación de los usuarios aportan un valor significativo: las empresas y los particulares pueden actualizar rápidamente los dispositivos, habilitar la autenticación multifactor y utilizar carteras seguras para el almacenamiento de criptomonedas. Estas medidas ayudan a minimizar las pérdidas potenciales y a mejorar la ciberresiliencia general.

GTIG destaca que el exploit es utilizado por una amplia gama de atacantes, desde vendedores comerciales de spyware hasta grupos de hackers respaldados por el Estado. Mientras que en Malasia y Turquía el malware se propagó a través de falsas aplicaciones de Snapchat con motivos comerciales, en Ucrania los recursos en línea del gobierno fueron blanco de ataques, con una actividad vinculada al grupo ruso UNC6353 en coordinación con las agencias de inteligencia.

Se recomienda a los usuarios que se mantengan alerta: verifiquen las fuentes de las aplicaciones, instalen las actualizaciones de iOS con prontitud, activen la autenticación de dos factores y tengan en cuenta las carteras de hardware para almacenar criptomonedas.

Como escribimos, Google detecta exploits de iOS dirigidos a frases de semillas de monederos de criptomonedas

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?