Una serie di attacchi rivolti contro le versioni non aggiornate di iOS puntano a sottrarre informazioni sensibili degli utenti iPhone.<\/p>\n
Che arrivi dalla Russia \u00e8 quasi certo. Con amore, non proprio, tanto per parafrasare un film di 007. Perch\u00e9 di spionaggio sempre si parla. A distanza di poco pi\u00f9 di una settimana dalla condivisione delle scoperte sul malware\u00a0Coruna<\/a>, arrivano altre novit\u00e0 in termini di sicurezza per gli utenti di iPhone<\/b>. La nuova minaccia, battezzata con il nome di\u00a0DarkSword<\/b>\u00a0giusto per incutere quel timore che non guasta, \u00e8 in grado di violare gli iPhone e sottrarre dati, informazioni (e denaro) in pochi minuti<\/b>. Come la precedente violazione, anche questa\u00a0\u00e8 stata scoperta da Google Threat Intelligence Group<\/b>, insieme ad iVerify <\/b>e Lookout<\/b>.\u00a0Non si tratta di un malware, ma di una serie di attivit\u00e0\u00a0 malevole che possono compromettere il device<\/b> e portarlo all\u2019esecuzione di software all\u2019insaputa dell\u2019utente, con lo scopo di sottrarre informazioni sensibili<\/b>.<\/p>\n Cos’\u00e8 DarkSword<\/p>\n DarkSword non \u00e8 di recentissima fattura, le prime tracce risalgono infatti a novembre 2025<\/b>. Le sue capacit\u00e0 sono state sfruttate da pi\u00f9 entit\u00e0, tra cui operatori di sorveglianza commerciale e a gruppi sospettati di attivit\u00e0 statale, tra questi il gruppo UNC6353<\/b>, riconducibile ad attivit\u00e0 di spionaggio russo<\/b> e gi\u00e0 legato a Coruna<\/b>. Le campagne ai danni dei target degli utilizzatori del framework sono disseminati tra Arabia Saudita, Turchia, Malesia e Ucraina.
L’attacco e i rischi<\/p>\n Secondo iVerify<\/a> i criminali informatici sfruttano scenari da watering hole<\/b>, ovvero una modalit\u00e0 d\u2019attacco in cui vengono compromessi siti Web utilizzati da un determinato target di utenti al fine di infettare i propri dispositivi. Tra gli esempi riportati dal team di Google<\/a>, uno dei siti violati era stato pensato a tema Snapchat<\/b> e sfruttato per colpire gli utenti sauditi<\/b>. L\u2019attacco proveniva da un sito compromesso che diverse volte ha poi per\u00f2 reindirizzato gli utenti a siti legittimi, cos\u00ec da rendere nascosta l\u2019attivit\u00e0 malevola. Di recente, Cupertino ha anche condiviso una nota<\/a> in cui esorta i propri clienti ad aggiornare i propri iPhone per rimanere al sicuro<\/b>.<\/p>\n iPhone spalanca tutti i suoi dati<\/p>\n I pericoli per i device infettati, secondo quanto riportato da Lookout<\/a>, sono diversi. DarkSword pu\u00f2 fornire pieno accesso alle informazioni presenti sullo smartphone<\/b>. Dalle chiamate, ai messaggi, alla posizione, password del Wi-Fi, persino foto<\/b>, i dati del browser e ai portafogli di criptovalute.\u00a0
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n<\/p>\n
Per proteggersi, i consigli sono gli stessi forniti per Coruna. Tenere aggiornato il dispositivo ed, eventualmente, come maggior precauzione per chi sentisse di essere a rischio, attivare la Lockdown Mode<\/a> o Modalit\u00e0 isolamento attraverso il percorso<\/b> Impostazioni -> Privacy e Sicurezza -> Modalit\u00e0 isolamento. Ricordiamo che la Modalit\u00e0 Isolamento rafforza la sicurezza dello smartphone, ma nel limita le capacit\u00e0 e quindi non va utilizzata senza consapevolezza.
Pi\u00f9 nello specifico sono sei le vulnerabilit\u00e0 sfruttate da DarkSword per compromettere i melafonini e puntano alle versioni pi\u00f9 recenti non ancora aggiornate. Per funzionare, l’attacco prende di mira i dispositivi in cui sono installate le versioni di iOS dalla 18.4 fino alla 18.7<\/b>. Pi\u00f9 nel dettaglio, le vulnerabilit\u00e0 sono le CVE-2025-31277, CVE-2025-43529, CVE-2026-20700, CVE-2025-14174, CVE-2025-43510 e CVE-2025-43520<\/b>, oltre a bug che riguardano ANGLE<\/b>, JavaScriptCore\/WebKit<\/b> e kernel iOS<\/b>.
Apple <\/b>ha corretto queste vulnerabilit\u00e0 e i bug con l\u2019ultima versione di iOS, la 26.3, anche se diverse erano gi\u00e0 state corrette in precedenza.<\/p>\n