{"id":30629,"date":"2026-04-28T14:37:53","date_gmt":"2026-04-28T12:37:53","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=30629"},"modified":"2026-04-28T15:18:02","modified_gmt":"2026-04-28T13:18:02","slug":"ios-exploits-darksword-and-coruna-in-mass-attacks","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/ios-exploits-darksword-and-coruna-in-mass-attacks\/30629\/","title":{"rendered":"iPhone e la fine dell’invincibilit\u00e0: uno sguardo a DarkSword e Coruna"},"content":{"rendered":"

DarkSword e Coruna sono due nuovi strumenti per sferrare attacchi invisibili nei dispositivi iOS. Non richiedono l\u2019interazione dell\u2019utente e sono attivamente in uso da parte di malintenzionati. Prima che queste minacce emergessero, la maggior parte degli utenti di iPhone non perdeva il sonno per la sicurezza dei dati. Tale preoccupazione era limitata a un ristretto gruppo (politici, attivisti, diplomatici, dirigenti aziendali di alto livello e altri gestori di dati estremamente sensibili) che poteva essere preso di mira da agenzie di intelligence straniere. Abbiamo gi\u00e0 parlato di spyware sofisticati<\/a> usati contro questi soggetti, facendo notare quanto fosse difficile mettervi mano.<\/p>\n

Ma DarkSword e Coruna, scoperti dai ricercatori all\u2019inizio di quest\u2019anno, stanno cambiando le carte in tavola. Questi malware vengono usati per infettare gli utenti in massa. In questo post analizziamo il motivo per cui si \u00e8 verificato questo cambio di passo, perch\u00e9 questi strumenti sono cos\u00ec pericolosi e cosa fare per rimanere protetti.<\/p>\n

Cosa sappiamo di DarkSword e come pu\u00f2 prendere di mira gli iPhone<\/h2>\n

A met\u00e0 marzo 2026 tre distinti team di ricerca hanno coordinato la pubblicazione dei risultati su un nuovo ceppo di spyware<\/a> chiamato DarkSword. Questo strumento \u00e8 in grado di hackerare silenziosamente i dispositivi che eseguono iOS 18 senza che l\u2019utente si accorga che qualcosa non va.<\/p>\n

Innanzitutto, dovremmo chiarire un po\u2019 di confusione: iOS 18 non \u00e8 vintage come potrebbe sembrare. Anche se la versione pi\u00f9 recente \u00e8 iOS 26<\/a>, Apple ha recentemente revisionato il proprio sistema di controllo delle versioni, che ha sbalordito tutti. Ha deciso di anticipare otto versioni, dalla 18 direttamente alla 26, in modo che il numero del sistema operativo corrisponda all\u2019anno in corso. Nonostante il salto, Apple stima che circa un quarto di tutti i dispositivi attivi esegua ancora iOS 18 o versioni precedenti<\/a>.<\/p>\n

Chiarito questo, torniamo a DarkSword. La ricerca mostra che questo malware infetta le vittime quando queste visitano siti Web perfettamente legittimi in cui \u00e8 stato iniettato codice dannoso. Lo spyware si installa da solo senza alcuna interazione da parte dell\u2019utente: \u00e8 sufficiente aprire una pagina compromessa. Questa \u00e8 la cosiddetta tecnica di infezione zero-click. I ricercatori riferiscono che diverse migliaia di dispositivi sono gi\u00e0 stati colpiti in questo modo.<\/p>\n

Per compromettere un dispositivo, DarkSword usa una catena di exploit a sei vulnerabilit\u00e0 per sfuggire alla sandbox, aumentare i privilegi ed eseguire codice. Una volta entrato, il malware raccoglie i dati dal dispositivo infetto, tra cui:<\/p>\n