Una nuova minaccia informatica scuote l’ecosistema Apple e cambia le regole del gioco: si chiama DarkSword ed è un exploit avanzato capace di compromettere gli iPhone sfruttando vulnerabilità di iOS. A scoprirlo sono stati i ricercatori di Google, iVerify e Lookout, che parlano di uno scenario inedito per il mondo mobile.
Non si tratta del classico malware, ma di una vera e propria catena di exploit in grado di prendere il controllo del dispositivo semplicemente visitando un sito compromesso. Gli attacchi hanno già colpito utenti in diversi Paesi, tra cui Ucraina, Arabia Saudita, Turchia e Malaysia, con campagne attribuite anche ad attori statali e società di sorveglianza.
Il bersaglio principale sono i dati più sensibili, incluse credenziali personali, messaggi e soprattutto portafogli di criptovalute. DarkSword utilizza una tecnica “hit-and-run”: entra, estrae informazioni di valore e sparisce rapidamente, rendendo difficile qualsiasi rilevamento tradizionale.
Dal punto di vista tecnico, l’exploit sfrutta almeno sei vulnerabilità presenti nelle versioni di iOS comprese tra la 18.4 e la 18.6.2, rilasciate nel 2025. Il dato che preoccupa di più riguarda la diffusione potenziale: secondo i ricercatori, centinaia di milioni di iPhone potrebbero essere esposti, ma solo perché non aggiornati.
Apple è già intervenuta, correggendo le falle di sicurezza e bloccando i domini malevoli tramite Safari. Tuttavia, il rischio resta concreto per chi non ha installato le ultime patch: è proprio questo il punto critico dell’intera vicenda.
Il caso DarkSword segna un cambio di paradigma: exploit un tempo riservati ad agenzie governative stanno finendo nelle mani del cybercrime, aprendo la porta ad attacchi più ampi e meno selettivi.
La difesa, oggi più che mai, è una sola: aggiornare subito iOS.
