LONDON (IT BOLTWISE) – Eine ausgeklügelte Angriffskette namens DarkSword kompromittiert offenbar iPhones mit iOS 18.4 bis 18.6.2 und kann nach der Infektion sehr schnell sensible Daten abgreifen. Besonders kritisch: Eine Komponente mit dem Namen Ghostblade zielt auf Krypto-Wallets und versucht Seed-Phrasen sowie Wiederherstellungsinformationen zu extrahieren. Dazu kommen weitere Angriffe wie Coruna sowie eine hardwarebasierte Schwachstelle usbliter8, die nicht per Software-Update geschlossen werden kann. Unternehmen und Sicherheitsverantwortliche sollten deshalb sowohl ihr Geräte- als auch ihr Anwendungsrisiko neu bewerten.
Die Meldung über die DarkSword-Angriffskette ist nicht nur ein weiteres Beispiel für mobile Schadsoftware, sondern beschreibt eine ganze Kette aus mehreren Schwachstellen, die gezielt auf moderne Browser- und Plattformkomponenten abzielt. Im Zentrum steht dabei ein Setup, das von Sicherheitsforschern und Geheimdiensten am 22. und 23. Juli 2026 öffentlich gemacht wurde. DarkSword wurde zuvor im Frühjahr 2026 im Umfeld von Threat Intelligence entdeckt und nutzt eine vollständige Exploit-Kette aus sechs Sicherheitslücken. Besonders relevant ist das für iPhones mit iOS 18.4 bis 18.6.2, wobei laut den vorliegenden Informationen auch einzelne Varianten auf älteren Systemen auftauchten.
Technisch betrachtet beginnt der Angriff offenbar nicht mit einer klassischen App-Installation, sondern mit manipulierten Webseiten. Die Kampagne setzt damit auf die Kombination aus Web-Angriffsfläche und iOS-spezifischen Komponenten: In der Beschreibung werden gezielt Safari sowie WebGPU als Einstiegspunkt genannt. Ist das Zielgerät erst einmal kompromittiert, kann die Schadsoftware innerhalb von Sekunden Nachrichten, E-Mails und Standortdaten abgreifen. Das ist aus Sicht der Incident Response ein anderes Risikomuster als bei langsam wirkenden Payloads, weil Zeitfenster für reaktive Maßnahmen deutlich enger werden.
Für Unternehmen und besonders für Nutzer mit erhöhtem Schutzbedarf ist die nächste Stufe der Kette mindestens ebenso problematisch: Ghostblade wird als spezielle Komponente beschrieben, die Krypto-Wallets angreifen soll. Konkret geht es darum, Seed-Phrasen und Wiederherstellungsinformationen zu extrahieren. Damit wird der „digitale Tresor“ nicht nur ausgelesen, sondern die Grundlage für eine spätere Wiederherstellung oder Kontrolle über Wallet-Inhalte gefährdet. In derselben Darstellung wird außerdem eine Größenordnung der Betroffenheit genannt: Eine Sicherheitsfirma schätzt, dass rund 14 Prozent aller iPhone-Nutzer potenziell gefährdet sind, was mehr als 221 Millionen Geräten weltweit entsprechen würde. Als zuordenbare Akteursgruppe wird ein russlandnaher Cluster mit der Bezeichnung UNC6353 genannt, mit Schwerpunkt auf Nutzer in der Region Naher Osten, in der Türkei und in der Ukraine.
Dass solche Kampagnen Spuren verwischen, gehört leider zum gängigen Werkzeugkasten fortgeschrittener Akteure. In den vorliegenden Informationen wird außerdem beschrieben, dass nach dem Datendiebstahl systematisch Spuren gelöscht werden. Für Forensiker ist das ein doppeltes Problem: Zum einen müssen sie häufig in kurzen Zeitfenstern arbeiten, zum anderen erschwert das Löschen im System die Nachverfolgung von Artefakten, etwa wenn Logs unvollständig sind oder der Zeitraum der aktiven Komponente nicht mehr rekonstruierbar ist. Gleichzeitig verlagert sich damit der Fokus von „was ist passiert“ hin zu „wie lassen sich ähnliche Fälle künftig früher erkennen“.
Die Reaktion aus der Security-Branche richtet sich deshalb auch stärker auf Software- und Applikationssicht. Am 22. Juli 2026 brachte Lookout laut Bericht sein Mobile Software Exposure Center (MSEC) an den Start, das in die mobile Endpunktsicherung integriert ist. Ziel ist es, versteckte Schwachstellen in Apps zu identifizieren, ohne Zugriff auf den Quellcode zu benötigen. Dabei arbeitet die Plattform mit Telemetriedaten von über 235 Millionen Geräten und 400 Millionen Apps. Ergebnis sind Software-Stücklisten (SBOM), über die sich Hersteller-Sicherheitshygiene bewerten lässt. Der zentrale Punkt dabei: Klassisches Schwachstellenmanagement stößt oft an Grenzen, weil viele mobile Assets für Administratoren unsichtbar bleiben oder weil Abhängigkeiten in komplexen Lieferketten erst im Betrieb klar werden. Neben dieser Erkennungskomponente wird auch betont, dass moderne KI-Modelle die Entwicklung von Exploit-Kits wie DarkSword beschleunigen können.
Unabhängig von DarkSword zeigen die weiteren Beispiele, dass mobile Angriffe nicht auf einen einzigen Vektor beschränkt sind. Am 23. Juli 2026 wird vor dem Exploit-Kit Coruna gewarnt, das sich an ältere Geräte mit iOS 13.0 bis 17.2.1 richtet. Bereits im Dezember 2025 entdeckt, soll die Verbreitung über betrügerische Finanzwebseiten laufen. Inhaltlich wird beschrieben, dass Coruna gezielt Krypto-Apps wie MetaMask und Uniswap angreift und fünf Angriffsketten mit insgesamt 23 Einzelschwachstellen enthält. Noch ernster wirkt jedoch der zweite zusätzliche Faktor aus derselben Zeit: Forscher von Paradigm Shift enthüllten am 23. Juli 2026 eine hardwarebasierte Schwachstelle namens usbliter8, die „nicht patchbar“ per Software-Update gelten soll. Betroffen ist SecureROM sowie die USB-Controller älterer Apple-Chips, unter anderem in der iPhone-11-Serie, iPhone XR und XS sowie mehreren iPad- und Apple-Watch-Modellen. Der Angriff erfordert physischen Zugriff während eines Firmware-Updates, aber genau diese Einschränkung ändert nichts daran, dass Standard-Härtungen über reine Betriebssystem-Patches nicht ausreichen.
Für Nutzer bleibt deshalb eine pragmatische Priorisierung: Bei modernen Geräten wird ein Update auf die neueste verfügbare Software empfohlen, um bekannte Exploit-Ketten zu entschärfen. In der Darstellung wird außerdem erwähnt, dass Forscher speziell zum Sprung auf iOS 26.3 raten, um bestimmte Ketten zu neutralisieren, und dass der Lockdown-Modus als wirksame Hürde gegen gezielte Angriffe gelten soll. Bei besonders gefährdeten Personen oder Rollenprofilen kann das die Differenz zwischen „angreifbar“ und „unter hoher Hürde“ ausmachen, auch wenn es keine absolute Sicherheit liefert. Für Geräte, die von usbliter8 betroffen sind, bleibt die Empfehlung in der vorliegenden Beschreibung hingegen klar: Auf neuere Hardware umzusteigen, weil softwarebasierte Maßnahmen die zugrunde liegenden SecureROM-Schwachstellen nicht vollständig absichern können.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "DarkSword, Coruna und usbliter8: neue iPhone-Angriffe im Überblick" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "DarkSword, Coruna und usbliter8: neue iPhone-Angriffe im Überblick" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »DarkSword, Coruna und usbliter8: neue iPhone-Angriffe im Überblick« bei Google Deutschland suchen, bei Bing oder Google News!