Eine neue iPhone-Bedrohung namens Dark Sword sorgt für Aufsehen. Das Gefährliche: Die Schadsoftware kann dein iPhone infizieren, ohne dass du etwas herunterladen oder installieren musst. Allein der Besuch einer präparierten Webseite genügt.
Entdeckt wurde die Malware von Sicherheitsexperten bei Google, iVerify und Lookout. Betroffen sind alle iPhones mit iOS-Versionen von 18.4 bis 18.7. Bei iOS 26 ist unklar, ob der Exploit ebenfalls funktionierte.
Wie macwelt.de berichtet, handelt es sich bei Dark Sword um einen sogenannten Infostealer. Das Ziel: der Diebstahl sensibler Daten. Die Malware sucht auf befallenen iPhones nach E-Mails, Krypto-Wallets, Passwörtern, Fotos, iCloud-Inhalten sowie Nachrichten von Telegram und WhatsApp.
Das Perfide: Die Schadsoftware nutzt insgesamt sechs Sicherheitslücken aus und bleibt komplett im Arbeitsspeicher des iPhones. Innerhalb weniger Minuten oder sogar Sekunden werden die Daten abgegriffen und übertragen. Ein Neustart des Geräts entfernt die Malware allerdings wieder.
Als Verbreiter gilt die russische Hackergruppe UNC6748, die die Malware über seriös wirkende ukrainische Webseiten verbreitete. Vor allem ukrainische Bürger waren das Ziel. Entwickelt wurde Dark Sword aber offenbar von anderen Akteuren.
Apple hat bereits reagiert und empfiehlt dringend, auf die neueste iOS-Version zu aktualisieren. Mit iOS 18.7.3 und iOS 26.2 wurden die Sicherheitslücken geschlossen. Auch der strenge Lockdown-Modus schützt vor der Malware.
Sicherheitsforscher warnen: Es hat sich offenbar ein Schwarzmarkt für iOS-Exploits entwickelt, auf den auch Kriminelle Zugriff haben. Solche Angriffstechniken standen bisher nur Staatsakteuren zur Verfügung.
