Darksword : un malware sophistiqué cible les iphones – le fbi alerte les joueurs steam
Une nouvelle menace s'est révélée, capable de prendre le contrôle total d'un iPhone en quelques secondes. Baptisé DarkSword, ce kit d'exploitation iOS, développé par le groupe de l'analyse des menaces de Google (GTIG) en collaboration avec Lookout et iVerify, est utilisé depuis novembre 2025 par des acteurs étatiques et malveillants à travers le monde. La rapidité d'exécution de DarkSword, qui s'installe suite à la visite d'un site web infecté et s'efface ensuite pour ne laisser aucune trace, constitue une particularité alarmante.
Les premières cibles : arabie saoudite, turquie et ukraine
L'intelligence de Google révèle que les premiers foyers d'activité de DarkSword ont été détectés en Arabie Saoudite, via un site web Snapchat injecté de code JavaScript malveillant. Les opérations se sont ensuite étendues à la Turquie, la Malaisie et l'Ukraine, où des versions plus récentes de l'attaque, comme Ghostsaber en Malaisie, ont été observées. L'Ukraine a été particulièrement touchée, avec des activités persistantes jusqu'en mars 2026 visant à déployer Ghostblade, une nouvelle famille de malware.
Ghostknife, également écrit en JavaScript, se spécialise dans le vol de données du navigateur Safari, des identifiants de connexion, des messages, des données de navigation, des historiques de localisation et des enregistrements audio. Il permet aussi de télécharger des fichiers depuis un serveur de commande et contrôle (C2), de capturer des écrans et d'enregistrer l'audio via le microphone de l'appareil.
Ghostsaber, utilisé en Malaisie, se concentre sur l'analyse de l'empreinte digitale du dispositif, permettant l'énumération des appareils et comptes, la liste des fichiers, l'exfiltration de données et l'exécution de code JavaScript arbitraire. Ghostblade, quant à lui, vise la collecte et l'exfiltration des données, mais fonctionne de manière non continue, avec une compatibilité conditionnelle avec les versions iOS supérieures ou égales à 18.4.
Le FBI a récemment alerté les joueurs de Steam, craignant que certains de leurs appareils n'aient été compromis. La question de l'ampleur de la propagation de DarkSword reste floue, mais il s'impose déjà comme l'une des menaces les plus dangereuses pour l'écosystème Apple. La rapidité et la discrétion de cette attaque représentent un défi majeur pour la sécurité mobile.