La amenaza de nuevas herramientas de hacking para iPhone
Investigadores de ciberseguridad han alertado sobre Coruna (erróneamente referida en algunos medios como «DarkSword»), una suite de exploits capaz de comprometer iPhones con iOS 13 a 17.2.1. Esta herramienta, originalmente construida con fines de vigilancia gubernamental, ahora circula en entornos criminales tras múltiples filtraciones. Aunque el titular sugiere que cientos de millones de dispositivos son vulnerables, los reportes especializados no validan esa magnitud de afectación: se han detectado aproximadamente 42,000 dispositivos comprometidos, mucho menos que la base total de usuarios de iPhone.
¿Cómo funciona el exploit y a quién afecta?
Coruna utiliza una cadena de 23 vulnerabilidades para ejecutar ataques sigilosos tipo watering hole, es decir, compromete dispositivos cuando el usuario visita sitios web maliciosos. El objetivo principal incluye robo de criptomonedas, contraseñas y datos personales. El ataque aprovecha la falta de actualizaciones en modelos antiguos; quienes tienen iOS 17.3 o superior están protegidos, ya que Apple parcheó estas vulnerabilidades en 2024. El riesgo principal permanece en usuarios que no han actualizado sus dispositivos o usan versiones antiguas por hardware no compatible.
Evolución: del espionaje a la criminalidad masiva
La trayectoria de estas herramientas comenzó en contextos de contraespionaje —con indicios de participación de grupos estatales y empresas contratistas— y ha evolucionado hasta actividades masivas de cibercrimen, especialmente vinculadas a campañas de robo y estafas con criptomonedas. Actualmente, el exploit está en manos de grupos como UNC6691, que lo adapta a diferentes objetivos y escalas, superando la tradicional orientación a blancos de alto perfil.
👥 ¿Quieres ir más allá de la noticia?
En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.
👥 Unirme a la comunidadRecomendaciones para founders y equipos tech en LATAM
- Actualizar todos los dispositivos iOS a la última versión disponible.
- Desactivar la navegación por sitios dudosos y fomentar el uso de Lockdown Mode y navegación privada.
- Monitorear el uso de wallets y apps de cryptomonedas en equipos móviles.
- Educar a los equipos sobre amenazas de «watering hole» y phishing, especialmente en startups fintech y SaaS.
- Implementar rutinas de ciberhigiene y respuesta ante incidentes rápidos.
Conclusión
La aparición y filtración de herramientas sofisticadas como Coruna revela una tendencia clave en ciberseguridad: la frontera entre espionaje estatal y cibercrimen masivo es cada vez más difusa. Para founders orientados a la escalabilidad digital, la actualización proactiva y la cultura de seguridad son esenciales ante escenarios de riesgo transfronterizo, con especial atención en usuarios finales, software legacy y gestión de claves.
Profundiza estos temas con nuestra comunidad de expertos…
Fuentes
- https://www.wired.com/story/hundreds-of-millions-of-iphones-can-be-hacked-with-a-new-tool-found-in-the-wild/ (fuente original)
- https://techcrunch.com/2026/03/03/a-suite-of-government-hacking-tools-targeting-iphones-is-now-being-used-by-cybercriminals/ (fuente adicional)
- https://www.nextgov.com/cybersecurity/2026/03/potential-us-built-hacking-tools-obtained-foreign-spies-and-cybercriminals-research-says/411861/ (fuente adicional)
- https://siliconcanals.com/sc-d-a-us-government-iphone-hacking-tool-has-gone-feral-and-42-000-devices-are-already-infected/ (fuente adicional)
- https://boingboing.net/2026/03/03/a-us-government-iphone-hacking-tool-leaked-to-criminals.html (fuente adicional)
