Wyciekłe exploity DarkSword i Coruna atakują iPhone'y z iOS od 18.4.0 do 18.7.2

Wyciekłe zestawy exploitów DarkSword i Coruna włamują się do iPhone'ów z iOS od 18.4.0 do 18.7.2. Wśród ofiar są pracownicy, którzy używają telefonów do pracy. Tak wynika z raportu 2026 Advanced Mobile Threat Report firmy iVerify.

W jednym przypadku infekcja zaczęła się, gdy podczas przewijania Instagrama załadowała się reklama. DarkSword łączy kilka luk w oprogramowaniu. Badacze opisali go w marcu 2026 roku, a w ciągu tygodnia jego nowsza wersja trafiła na GitHub. Operacja DeadTag przejęła ponad 660 wygasłych domen, z których wciąż ładowały kod tysiące stron. Według Report URI te strony mają łącznie 135 mln wizyt miesięcznie. Badacze nie podali, ile telefonów zainfekowano.

Kogo dotyczy

Atak dotyczy użytkowników Safari na iPhone'ach z iOS od 18.4.0 do 18.7.2, także telefonów służbowych. DarkSword wyciąga z pęku kluczy hasła i dane logowania, a jeden z ładunków Coruna szukał w tekstach i zdjęciach fraz odzyskiwania portfeli kryptowalut. Problem dotyczy też sklepów, których szablony nadal odwołują się do wygasłych domen: przeglądarki klientów pobierają wtedy skrypt kontrolowany przez nowego właściciela domeny.