Une alerte sérieuse vise actuellement les utilisateurs d’iPhone. Des experts en cybersécurité signalent une campagne d’infection à grande échelle qui s’appuie sur des sites web compromis pour infiltrer les appareils Apple. Cette attaque repose sur un logiciel espion difficile à détecter et capable d’accéder à des données sensibles.
Des sites piratés utilisés pour infecter les iPhone
Selon plusieurs spécialistes en cybersécurité, dont des équipes de Google, Lookout et iVerify, des hackers exploitent des sites ukrainiens compromis pour diffuser un malware. L’infection se produit simplement lors de la navigation via le navigateur Safari, sans action particulière de la part de l’utilisateur.
Le logiciel malveillant, nommé Darksword, s’installe automatiquement lorsque l’utilisateur visite une page infectée. Cette technique, particulièrement discrète, rend l’attaque difficile à anticiper.
Un logiciel espion capable de voler des données sensibles
Une fois installé, Darksword peut accéder à de nombreuses informations personnelles stockées sur l’iPhone. Les données visées incluent :
- Les messages privés
- Les mots de passe
- Les données de géolocalisation
- Les informations liées aux portefeuilles de cryptomonnaies
Le malware est également conçu pour effacer ses traces, ce qui complique fortement sa détection, même avec des outils de sécurité.
Une attaque attribuée à des hackers liés à la Russie
Les analyses des experts indiquent que cette campagne serait menée par un groupe de hackers associé à la Russie. Ces acteurs auraient déjà testé des outils similaires dans d’autres régions, notamment au Moyen-Orient, avant de lancer cette opération plus large.
Des versions d’iOS particulièrement exposées
Les iPhone fonctionnant sous iOS 18.4 à iOS 18.6.2 sont les plus vulnérables à cette menace. Apple a publié une mise à jour de sécurité pour corriger la faille exploitée par les attaquants.
Malgré cela, un grand nombre d’appareils restent exposés, car les mises à jour ne sont pas toujours installées rapidement. Des centaines de millions d’iPhone pourraient encore être concernés.
Les actions recommandées pour se protéger
Les spécialistes conseillent de prendre des mesures immédiates pour réduire les risques :
- Installer la dernière version d’iOS disponible
- Activer le mode de protection avancée (Lockdown Mode)
- Limiter la navigation sur des sites inconnus ou suspects via Safari
Face à ce type de menace, maintenir son iPhone à jour devient indispensable pour éviter toute compromission des données personnelles.
