Novo kit de exploração DarkSword ameaça dispositivos iOS

Um novo kit de exploração, denominado DarkSword, está sendo utilizado por diversos atores de ameaças desde novembro de 2025, conforme relatórios do Google Threat Intelligence Group (GTIG), iVerify e Lookout. Este kit é projetado para roubar dados sensíveis de dispositivos Apple iOS, especificamente iPhones que operam entre as versões 18.4 e 18.7. O DarkSword foi associado a um grupo de espionagem suspeito, UNC6353, que tem como alvo usuários na Ucrânia, além de campanhas em países como Arábia Saudita, Turquia e Malásia.

O DarkSword utiliza uma cadeia de exploração que abrange seis vulnerabilidades, incluindo três zero-days que foram exploradas antes de serem corrigidas pela Apple. O kit é capaz de coletar uma ampla gama de informações pessoais, como credenciais, dados de carteiras de criptomoedas, e até mesmo histórico de navegação. O ataque é executado de forma rápida, coletando e exfiltrando dados em questão de minutos, seguido de uma limpeza dos vestígios.

A análise indica que o DarkSword não é projetado para vigilância persistente, mas sim para uma extração rápida de dados, o que sugere um ator motivado financeiramente. A descoberta deste kit ressalta a proliferação de exploits e a crescente sofisticação das ameaças direcionadas a dispositivos móveis, representando um risco significativo para a segurança cibernética.

Fonte: https://thehackernews.com/2026/03/darksword-ios-exploit-kit-uses-6-flaws.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).