Encuentran nuevo software espía en iPhone: llavero, fotos y notas quedan a la vista

Un nuevo software espía para iPhone, identificado como P7 DarkSword , puede acceder a contraseñas guardadas, fotos, notas privadas y datos de monederos de criptomonedas, según un informe publicado en octubre de 2026 por investigadores de la empresa de seguridad móvil iVerify.

El hallazgo surgió durante el análisis de un dispositivo infectado, y reveló una versión más agresiva de una familia de malware ya conocida , con mayor capacidad de recopilación de datos y comunicación remota con los atacantes.

Apple indicó a CyberGuy que esta amenaza se originó en un software espía mercenario que luego quedó al alcance de delincuentes comunes tras una filtración.

Origen de P7 DarkSword y cómo lo descubrió iVerify El hallazgo se produjo en agosto de 2026, cuando el sistema de seguridad de iVerify detectó actividad inusual en el dispositivo de un cliente.

Con el permiso de esa persona, los investigadores examinaron el teléfono y notaron que el software espía se comportaba de forma distinta a las variantes de DarkSword detectadas anteriormente.

Para confirmar el alcance de la amenaza, el equipo recurrió a la plataforma de inteligencia de amenazas Validin, que les permitió localizar otra versión del malware alojada en una infraestructura sospechosa.

El análisis mostró que los atacantes habían modificado el código original para volverlo más potente y más difícil de investigar.

El nombre P7 corresponde a un prefijo hallado en el código de programación del malware.

Aunque ese dato técnico resulta irrelevante para el usuario promedio, refleja un cambio real: ahora el software espía recopila más información directamente en el dispositivo infectado y otorga a los atacantes mayor control sobre las acciones posteriores a la infección.

Según explicó Apple a CyberGuy, DarkSword proviene de un software espía mercenario desarrollado con una inversión considerable, pensado originalmente para operaciones de vigilancia sofisticadas.

La filtración de ese código permitió que delincuentes comunes accedieran a una herramienta que antes estaba reservada a actores con mayores recursos.

Qué datos personales puede robar el malware DarkSword Una vez que logra comprometer un iPhone vulnerable, P7 DarkSword puede acceder a información que la mayoría de los usuarios consideraría estrictamente privada.

Los investigadores de iVerify detallaron varias funciones específicas detectadas en el código.

El malware puede extraer datos del llavero del iPhone , el sistema donde se almacenan contraseñas y otras credenciales.