Darksword: ios-hacker-kit ermöglicht vollständige iphone-kontrolle – im sekundenbruchteil
Ein neues, hochentwickeltes Exploiting-Kit für iOS namens DarkSword ermöglicht es Angreifern, die vollständige Kontrolle über ein iPhone innerhalb von Sekunden zu erlangen. Die Bedrohung, die seit November 2025 von verschiedenen Akteuren, einschließlich staatlich geförderter Gruppen, genutzt wird, stellt eine der gefährlichsten Herausforderungen für das Apple-Ökosystem dar.
Das Google Threat Analysis Group (GTIG), in Zusammenarbeit mit Lookout und iVerify, hat die Entwicklung von DarkSword aufgedeckt. Besonders bemerkenswert ist die Geschwindigkeit der Ausführung: Nach dem Besuch einer infizierten Webseite startet DarkSword innerhalb weniger Sekunden und löscht sich anschließend selbst, um Spuren zu verwischen.
Globale verbreitung, gezielte angriffe
Die ersten Aktivitäten wurden im November letzten Jahres in Saudi-Arabien beobachtet, wo ein Snapchat-Webseite mit eingebettetem JavaScript als Angriffspunkt diente. Später wurden auch Malaysia und Ukraine identifiziert. Das GTIG vermutet jedoch, dass sich die Bedrohung bereits auf weitere Services und Akteure ausgebreitet hat. Die Aktivitäten in Malaysia im Januar dieses Jahres umfassten die Analyse des Geräte-Fingerabdrucks mit einem sogenannten Ghostsaber.
In der Ukraine wurden aktive Angriffe bis mindestens März 2026 festgestellt, bei denen Ghostblade eingesetzt wurde. Diese Malware zielt ebenfalls auf die Datenerhebung und -exfiltration von iPhones ab, jedoch nicht kontinuierlich. Ghostblade ist darauf ausgelegt, Daten aus dem Safari-Browser zu stehlen, einschließlich Anmeldedaten, Nachrichten, Browserverlauf und Standortdaten. Zudem kann es Screenshots erstellen und Audioaufnahmen vom Mikrofon aufnehmen.
Die untersuchte Ghostblade-Version enthält Code, der die Ausführung unter iOS 18.4 und höher conditional ermöglicht. Das bedeutet, dass die Angreifer gezielt ältere Geräte infiltrieren konnten, was die Reichweite der Bedrohung weiter erhöht. Die genaue Anzahl betroffener iPhones ist derzeit unbekannt.
Die Erkenntnisse des GTIG unterstreichen die Notwendigkeit verstärkter Sicherheitsmaßnahmen für iOS-Nutzer. Die Geschwindigkeit und die Fähigkeit zur Selbstlöschung von DarkSword machen es zu einer besonders tückischen Bedrohung. Die Auswirkungen auf die Privatsphäre und Sicherheit der Nutzer sind erheblich.