Investigadores de seguridad publicaron esta semana dos hallazgos que conectan a los iPhone desactualizados con algo que muchas tiendas en línea tienen y ni recuerdan: scripts de terceros que ya nadie usa.
Una nueva versión del espía DarkSword
DarkSword es un conjunto de herramientas de ataque que encadena varias fallas para tomar el control de un iPhone con iOS 18 solo con visitar una página web maliciosa en Safari. La empresa de seguridad móvil iVerify documentó el 8 de octubre una nueva variante llamada P7 que, según su reporte y The Hacker News:
- Roba datos del llavero de iCloud (contraseñas guardadas).
- Copia fotos, notas de Apple y la lista de apps instaladas.
- Extrae datos de billeteras de criptomonedas.
- Recibe órdenes del atacante cada 15 segundos.
El truco: un dominio caducado en tiendas en línea
El investigador Scott Helme, de Report URI, descubrió cómo llega a algunas víctimas: una startup de analítica para comercio electrónico cerró y dejó vencer su dominio. El 15 de septiembre de 2026 alguien lo volvió a registrar. Como muchas tiendas en línea seguían teniendo instalado su código de seguimiento, el atacante empezó a servir desde ahí su propio código.
Según Report URI, ese código redirige a los visitantes a estafas y casinos en línea, y en un caso a una falsa plataforma de criptomonedas que, si detecta un iPhone con iOS 18.4 a 18.7.2 en Safari, carga DarkSword sin que la víctima tenga que tocar nada.
Buena noticia: las fallas que usa DarkSword ya están corregidas en versiones más recientes de iOS. El riesgo es para quien no ha actualizado su iPhone.
¿Qué significa para México?
Hay dos lecciones, una para tu celular y otra para tu sitio web:
Si usas iPhone (tú o tu equipo):
- Ve a Ajustes > General > Actualización de software e instala la versión más reciente.
- Activa las actualizaciones automáticas.
- Si tu iPhone ya no recibe actualizaciones, considera reemplazarlo, sobre todo si lo usas para el banco o el trabajo.
Si tienes tienda en línea o página web:
- Revisa qué scripts de terceros (analítica, chats, píxeles, widgets) cargan en tu sitio.
- Quita los que ya no uses o de servicios que cerraron: si su dominio cae en otras manos, tu página puede atacar a tus propios clientes.
- Mantén actualizados WordPress, tu tema y tus plugins.
¿No sabes qué código tiene instalado tu página o tu tienda en línea? En IOSoluciones lo revisamos: Soporte Técnico o Contacto.
¿Necesitas ayuda para revisar o actualizar los equipos de tu negocio? En IOSoluciones te apoyamos con Soporte Técnico y Mantenimiento. Contáctanos.
Fuentes: iVerify (08/10/2026), Report URI y The Hacker News (11/10/2026), consultadas el 11/10/2026.