DarkSword, il nuovo spyware che minaccia gli iPhone: come difendersi
Il toolkit DarkSword sfrutta vulnerabilità di iOS tramite siti infetti: aggiornare il software è essenziale per la protezione.
Un nuovo spyware denominato DarkSword è stato individuato dai ricercatori di sicurezza di Google, Lookout e iVerify. Questa minaccia rappresenta una svolta nei cyber attacchi su iPhone, distinguendosi da altri malware per il modo in cui compromette i dispositivi: non richiede né il download di app sospette né l’apertura di link da email o SMS, ma si attiva semplicemente visitando siti web infetti, anche camuffati da servizi noti come Snapchat o portali di contractor governativi.
Una volta attivato, DarkSword può accedere a informazioni sensibili quali messaggi, contenuti iCloud fino a wallet crypto, sfruttando privileged code execution per esportare i dati. Secondo i ricercatori, le campagne attualmente note si sono concentrate fuori dagli Stati Uniti, principalmente in Arabia Saudita, Turchia, Malesia e Ucraina, e sarebbero gestite sia da vendor commerciali di sorveglianza sia da attori sponsorizzati da stati.
Apple ha risposto rapidamente, rilasciando aggiornamenti di sicurezza in iOS 26.3 e successive. Tuttavia, una quota significativa di utenti utilizza ancora versioni precedenti come iOS 18, rimanendo vulnerabile. Per garantire la sicurezza, è fondamentale mantenere aggiornato il sistema operativo e, per chi possiede modelli meno recenti, aggiornare almeno a iOS 15 ed eventualmente attivare la Lockdown Mode per una protezione avanzata contro contenuti web dannosi.
