Columna de opinión: «El mito de la invulnerabilidad, la amenaza invisible hacia los iPhone ya aterriza en Chile»

iPhone sobre un escritorio junto a un computador portátil, amenaza DarkSword para iOS en Chile

La idea de que el iPhone es invulnerable se está convirtiendo en un riesgo para las organizaciones en Chile. En esta columna, André Goujon, CEO de Lockbits, explica cómo DarkSword, un exploit filtrado que ataca versiones vulnerables de iOS, ya registra detecciones en el país.

Por André Goujon, CEO de Lockbits

A través de los años se ha instalado una idea en el mundo tecnológico y colectivo, que los sistemas Apple son invulnerables. Protegidos por un ecosistema cerrado, que no permite la descarga de muchas aplicaciones, millones de usuarios asumieron que tener un iPhone equivalía a tener un candado digital imposible de comprometer. Hoy, esa sensación de seguridad se está convirtiendo en el talón de Aquiles para las organizaciones en Chile, como ya advertía la pregunta de si los iPhone son infalibles e impenetrables.

DarkSword es una amenaza que originalmente fue una herramienta exclusiva de grupos de ciberespionaje de alto nivel (APT), pero su código fuente se filtró de forma masiva en marzo de este año. Ahora, los ciberdelincuentes la están utilizando en campañas que afectan principalmente a dispositivos con software desde iOS 18.4 hasta iOS 18.7.

Chile, cuarto país de Latinoamérica con más detecciones

La telemetría de ESET indica que Chile se posiciona como el cuarto país de Latinoamérica con mayor cantidad de detecciones en esta campaña. Luego de un período sin detecciones durante agosto y septiembre, en octubre la amenaza apareció con fuerza, acumulando casi un centenar de alertas. Es importante destacar que esas cifras no corresponden a iPhone comprometidos, sino a visitas de personas a sitios web legítimos que fueron vulnerados para propagar este malware en iOS.

Al no existir antivirus para iPhone no es posible tener telemetría específica. Lo que se analiza en este caso es que estamos ante una campaña en curso de un ataque dirigido a iOS y que hay múltiples empresas y sitios web comprometidos, donde las personas pueden estar ingresando desde el celular con una versión vulnerable y es allí donde se infectan.

DarkSword cuenta con un alto nivel de sofisticación, ya que el código malicioso reconoce si el visitante usa la versión vulnerable de iOS y, de ser así, descarga los componentes para tomar el control del equipo. Todo esto ocurre sin que el usuario deba instalar una aplicación, hacer clic en un enlace sospechoso o dar algún tipo de permiso. Basta con la simple visita a la página web.

Maridaje profesional de cerveza y marihuana. La ciencia sensorial para el sommelier moderno

Comprar en Amazon

Un problema que las empresas no pueden ver

Ante esto, la industria suele responder con una recomendación que no es compatible con la realidad económica, actualizar el equipo y comprar un modelo más reciente. Lo cierto es que los smartphones premium en Chile representan una inversión que se acerca o supera el millón de pesos. Por esto, las personas no cambian su dispositivo cada doce meses, los conservan durante años, incluso porque sus actualizaciones así lo permiten.

Sin embargo, el peligro más grave se presenta en el ámbito corporativo. Apple no permite la instalación de antivirus tradicionales ni herramientas como XDR que monitoreen procesos en tiempo real en iOS, lo que genera un escenario de vuelo a ciegas para las empresas. Si un empleado, utilizando su iPhone corporativo o personal, visita un sitio web infectado y DarkSword se instala, la empresa no tiene cómo enterarse. No hay un antivirus que alerte al departamento de TI de que ese celular, conectado al wifi de la oficina y con acceso a correos y contraseñas de la compañía, ha sido vulnerado.

Superar el mito del dispositivo invulnerable es urgente. Ante amenazas diseñadas para operar desde las sombras, las empresas deben comenzar a aplicar políticas estrictas, comenzando por la actualización periódica de los equipos.