iPhone : Le kit DarkSword menace 270 millions d’utilisateurs

Une menace invisible pèse aujourd’hui sur des millions de propriétaires de téléphones de marque Apple. Le kit de piratage DarkSword exploite plusieurs failles critiques pour dérober vos données sans délai.

Comprendre l’origine technique du dangereux logiciel malveillant DarkSword

Les chercheurs de l’entreprise Lookout identifient une méthode offensive d’une grande complexité technique. Cette analyse bénéficie du soutien des experts rattachés au Google Threat Intelligence Group mondial. Le laboratoire iVerify participe aussi à la documentation précise de ce nouveau danger informatique mobile.

Ce kit cible les iPhone qui tournent sous des versions logicielles allant d’iOS 18.4. Les appareils utilisant la version 18.7 du système Apple subissent aussi ces attaques furtives. L’outil DarkSword exploite au moins six vulnérabilités présentes dans le code source de l’OS.

Ces failles de sécurité sont connues et les équipes d’Apple proposent déjà des correctifs adaptés. Lookout évoque une phase inédite où les capacités offensives visent désormais un profit financier immédiat. Les logiciels malveillants de pointe ne servent plus uniquement aux gouvernements pour des missions d’espionnage.

Les motivations économiques des groupes de cybercriminels internationaux

L’expert en cybersécurité Charles Guillemet confirme que les outils étatiques tombent entre des mains criminelles. Ces voleurs exploitent les failles de sécurité pour vider les comptes des utilisateurs de smartphones. Le gain financier devient la priorité absolue pour ces organisations pirates qui agissent dans l’ombre.

Depuis le mois de novembre 2025, ce kit de piratage connaît une utilisation intensive et inquiétante. Trois familles de virus distinctes utilisent cette technologie pour pénétrer au cœur des téléphones Apple. Les chercheurs citent les noms de Ghostblade, de Ghostknife ainsi que du redoutable Ghostsaber.

Des groupes de pirates sous contrat avec les services de renseignement russes utilisent cet outil puissant. Ces attaques ciblent des infrastructures ou des citoyens sur le territoire ukrainien depuis plusieurs mois. La dimension politique de ces opérations s’ajoute à la recherche de données privées très sensibles.

La liste impressionnante des données personnelles dérobées par DarkSword

L’association des malwares Ghostblade et DarkSword permet d’extraire un volume colossal d’informations privées confidentielles. Les pirates ciblent en priorité les applications de gestion des portefeuilles de cryptomonnaies des victimes. Ils récupèrent aussi l’historique complet de navigation internet ainsi que toutes les photos stockées.

Le système aspire les données de localisation géographique pour suivre les déplacements des utilisateurs de l’iPhone. Les messages privés et les métadonnées de Telegram ou de WhatsApp sont aussi totalement siphonnés. L’outil accède aux courriels, aux listes d’appels récents et à l’ensemble des contacts enregistrés.

Les comptes connectés subissent une intrusion profonde pour extraire les identifiants et les secrets de connexion. Les mots de passe sauvegardés dans le Trousseau iCloud finissent entre les mains des cybercriminels russes. Même les données de santé, le calendrier et les notes personnelles sont extraits sans aucune difficulté.

Le fonctionnement de l’attaque invisible via le navigateur Safari

L’infection débute par une simple consultation d’un site web piégé par les agents de renseignement. Une iframe invisible charge un script malveillant dès l’ouverture de la page par la victime. Ce programme vérifie si la version d’iOS installée permet l’exécution du kit de piratage DarkSword.

Le script exploite alors une faille au sein de WebKit, le moteur de rendu de Safari. Cette étape permet d’exécuter du code pirate au sein d’un processus actif du navigateur internet. À ce stade, le pirate contrôle Safari mais reste bloqué par les barrières de sécurité internes.

Pour s’échapper du navigateur, DarkSword utilise deux vulnérabilités supplémentaires du système d’exploitation mobile d’Apple. Les attaquants exploitent ensuite une faille du noyau iOS afin de modifier les règles de sécurité. Ils obtiennent alors les droits d’administration totaux pour manipuler l’appareil sans aucune restriction logicielle.

Une technique offensive de type hit-and-run sans aucune trace

Les pirates injectent des morceaux de code malveillant pour aspirer les données vers un serveur distant. Cette opération technique ne dure que quelques minutes selon les observations des experts de chez Lookout. L’utilisateur ne remarque aucun signe suspect durant cette phase critique de vol de données privées.

Une fois l’exfiltration terminée, les scripts suppriment les fichiers temporaires de manière totalement autonome et furtive. Les processus activés se terminent pour ne laisser aucune trace aux experts en analyse de sécurité. Ce mode opératoire redoutable complique la tâche des chercheurs qui tentent de détecter l’intrusion initiale.

L’attaque nécessite très peu d’interactions avec l’utilisateur pour réussir son objectif de vol de données. Des sites officiels du gouvernement ukrainien ont été modifiés pour piéger les visiteurs de manière massive. Cette stratégie permet de toucher un grand nombre de cibles potentielles en un temps record.

Sécuriser votre appareil Apple face aux nouvelles menaces mobiles

Le kit DarkSword ne fonctionne que sur des versions spécifiques de l’ancien système d’exploitation iOS 18. L’installation d’une version récente comme iOS 26 assure une protection totale contre ces intrusions russes. Apple a colmaté l’ensemble des brèches logicielles identifiées par les chercheurs de Lookout et Google.

Environ 14,2 % des utilisateurs d’iPhone possèdent encore un appareil vulnérable à travers le monde entier. Cela représente une masse critique de 221,5 millions de téléphones exposés à un risque de piratage. En comptant les modèles dérivés, ce chiffre grimpe à 270 millions d’appareils mobiles en danger.

Un autre outil nommé Coruna a été découvert récemment avec des capacités offensives encore plus larges. Ce kit utilise 23 failles de sécurité pour prendre le contrôle total des smartphones de marque Apple. Les hackers russes utilisent également cette arme numérique pour mener des campagnes de cyberattaques à l’international.