{"id":33422,"date":"2026-04-27T12:47:55","date_gmt":"2026-04-27T10:47:55","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=33422"},"modified":"2026-04-24T12:48:21","modified_gmt":"2026-04-24T10:48:21","slug":"ios-exploits-darksword-and-coruna-in-mass-attacks","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/ios-exploits-darksword-and-coruna-in-mass-attacks\/33422\/","title":{"rendered":"Das iPhone ist nicht mehr unverwundbar: DarkSword und Coruna"},"content":{"rendered":"

DarkSword und Coruna sind zwei neue Tools f\u00fcr unsichtbare Angriffe auf iOS-Ger\u00e4te. Diese Angriffe funktionieren ohne Benutzerinteraktion und werden von Kriminellen bereits aktiv \u201ein freier Wildbahn\u201c eingesetzt. Bevor diese Bedrohungen auftauchten, mussten sich die meisten iPhone-Nutzer keine Sorgen um die Datensicherheit machen. Das Thema war nur f\u00fcr eine relativ kleine Gruppe von Personen relevant, die ins Visier ausl\u00e4ndischer Geheimdienste geraten konnten\u00a0\u2013 Politiker, Aktivisten, Diplomaten, hochrangige F\u00fchrungskr\u00e4fte und andere Geheimnistr\u00e4ger. Wir haben uns bereits mit raffinierter Spyware<\/a> befasst, die auf solche Personengruppen abzielt, und dabei wurde klar, wie schwierig es ist, sich solche Tools zu beschaffen.<\/p>\n

DarkSword und Coruna, die Anfang des Jahres von Forschern entdeckt wurden, haben die Karten jedoch ganz neu gemischt. Mit dieser Malware werden die Ger\u00e4te gew\u00f6hnlicher Nutzer massenhaft infiziert. In diesem Artikel erf\u00e4hrst du, wie das passieren konnte, warum diese Tools so gef\u00e4hrlich sind und wie du dich sch\u00fctzen kannst.<\/p>\n

Was wir \u00fcber DarkSword wissen und wie es dein iPhone angreifen kann<\/h2>\n

Mitte M\u00e4rz\u00a02026 koordinierten drei verschiedene Forscherteams die Ver\u00f6ffentlichung ihrer Ergebnisse zu dem neuen Spyware-Stamm<\/a> DarkSword. Diese Malware kann Ger\u00e4te mit iOS\u00a018 still und heimlich hacken, ohne dass der Nutzer \u00fcberhaupt etwas davon bemerkt.<\/p>\n

Nur zur Klarstellung: iOS\u00a018 ist gar nicht so alt, wie man vermuten k\u00f6nnte. Die neueste Version hei\u00dft zwar iOS\u00a026<\/a>. Aber Apple hat k\u00fcrzlich sein Versionierungssystem \u00fcberarbeitet, was f\u00fcr einige Missverst\u00e4ndnisse sorgte. Durch einen direkten Sprung von\u00a018 auf\u00a026 wurden acht Versionsnummern ausgelassen, damit die iOS-Nummer k\u00fcnftig dem aktuellen Jahr entspricht. Laut Apple laufen sch\u00e4tzungsweise auf etwa einem Viertel aller aktiven Ger\u00e4te immer noch iOS\u00a018 oder \u00e4ltere iOS-Versionen<\/a>.<\/p>\n

So viel zu den Versionsnummern. Zur\u00fcck zu DarkSword. Ein Ergebnis der Studien: Ger\u00e4te werden mit dieser Malware infiziert, wenn die Opfer absolut legitime Websites besuchen, in die zuvor Schadcode eingeschleust wurde. Die Spyware installiert sich ganz ohne Zutun des Nutzers beim Besuch einer kompromittierten Seite. Diese Infektionstechnik hei\u00dft Zero-Click. Nach Angaben der Forscher sind bereits mehrere Tausend Ger\u00e4te davon betroffen.<\/p>\n

Um ein Ger\u00e4t zu kompromittieren, verwendet DarkSword eine Exploit-Kette mit sechs Schwachstellen. Auf diese Weise bricht die Malware aus der Sandbox aus, erweitert Berechtigungen und f\u00fchrt Code aus. Nach gelungener Infektion sammelt die Malware Daten von dem infizierten Ger\u00e4t. Dazu geh\u00f6ren:<\/p>\n