Ucrania alerta sobre malware móvil 'DarkSword' con exploit para iPhone y Android

1 de octubre de 2026 · Por Erick Marin

Qué pasó

El Servicio Estatal Especial de Comunicaciones y Protección de la Información de Ucrania (SSSCIP) emitió una alerta sobre una nueva ola de ataques de malware móvil atribuidos a actores vinculados a Rusia. El componente más destacado es DarkSword, descrito como un malware de tipo ‘hit and run’ para iPhone, que forma parte de un kit de explotación más amplio dirigido tanto a dispositivos iOS como Android.

Según la agencia ucraniana, estos ataques buscan comprometer dispositivos móviles de forma rápida y sigilosa, extrayendo información antes de que la presencia del malware pueda ser detectada o antes de perder el acceso al dispositivo, de ahí la denominación ‘hit and run’. El reporte no detalla aún los vectores de infección iniciales ni indicadores técnicos específicos publicados textualmente en la fuente.

Este tipo de alertas suele estar vinculado a campañas de espionaje dirigidas contra funcionarios de gobierno, personal militar o figuras de interés estratégico, consistente con el patrón de operaciones de inteligencia rusas documentado previamente contra Ucrania.

Qué significa para empresas en LatAm

Aunque el objetivo primario de esta campaña es Ucrania, la existencia de un exploit kit funcional contra iPhone subraya que los dispositivos móviles —incluidos los considerados más seguros como iOS— siguen siendo un vector viable para actores estatales sofisticados. Empresas en LatAm con ejecutivos, diplomáticos o personal que viaja a regiones de tensión geopolítica, o que colaboran con organizaciones ucranianas o europeas, deben considerar el riesgo de ataques dirigidos similares.

Además, la aparición de este tipo de herramientas suele preceder su reutilización o comercialización en el mercado de ciberarmas, lo que eventualmente podría derivar en variantes utilizadas contra objetivos corporativos o gubernamentales en la región.

Qué hacer ahora

1. Mantener los sistemas operativos móviles (iOS y Android) actualizados a la última versión disponible lo antes posible.
2. Revisar y reforzar las políticas de MDM (Mobile Device Management) para dispositivos corporativos de ejecutivos y personal de alto perfil.
3. Activar el Modo de Bloqueo (Lockdown Mode) en iPhones de personal en riesgo elevado, como diplomáticos o directivos con exposición internacional.
4. Monitorear indicadores de compromiso cuando SSSCIP u otras fuentes publiquen hashes, dominios o infraestructura asociada a DarkSword.
5. Capacitar a personal clave sobre riesgos de ataques dirigidos vía mensajería, enlaces maliciosos o apps falsas en dispositivos móviles.