Pesquisadores de Google, iVerify e Lookout revelaram nesta semana a identifica\u00e7\u00e3o de DarkSword, uma t\u00e9cnica poderosa de hacking de iPhone usada por atores apoiados pela R\u00fassia. O m\u00e9todo, registrado como capaz de dominar iOS 18, explora sites infectados para afetar visitantes.<\/p>\n
A revela\u00e7\u00e3o ocorreu publicamente na quarta-feira, com as equipes afirmando que a explora\u00e7\u00e3o ocorre ao visitar p\u00e1ginas comprometidas. O risco atinge usu\u00e1rios de iPhone que ainda utilizam vers\u00f5es antigas do sistema, especialmente o iOS 18, conforme dados da Apple. A descoberta aponta para uma campanha ampla.<\/p>\n
Os pesquisadores destacam que muitos aparelhos podem ser afetados, j\u00e1 que milhares de sites podem hospedar o ataque. O uso envolve roubo de dados pessoais, senhas, mensagens e dados de apps, al\u00e9m de credenciais de carteiras de criptomoedas. A t\u00e9cnica \u00e9 descrita como invasiva e r\u00e1pida.<\/p>\n
O DarkSword foi registrado em campanhas de hackers vinculados a espi\u00e3o russo. Embora o c\u00f3digo tenha ficado acess\u00edvel nas p\u00e1ginas comprometidas, n\u00e3o h\u00e1 confirma\u00e7\u00e3o de que tenha sido criado pelos mesmos autores de outros conjuntos de ferramentas. A pr\u00e1tica de deixar o c\u00f3digo exposto facilita a reutiliza\u00e7\u00e3o por terceiros.<\/p>\n
Pesquisadores observam que o DarkSword pode ter sido desenvolvido por um intermedi\u00e1rio comercial, que vende t\u00e9cnicas de hacking a diferentes grupos. A rela\u00e7\u00e3o com campanhas anteriores, como o Coruna, \u00e9 mencionada por ind\u00edcios de associa\u00e7\u00e3o entre operadores e pa\u00edses. A responsabilidade espec\u00edfica ainda n\u00e3o est\u00e1 comprovada.<\/p>\n
A ferramenta foi encontrada em componentes de sites ucranianos comprometidos, incluindo ve\u00edculos de informa\u00e7\u00e3o e \u00f3rg\u00e3os governamentais. Esse padr\u00e3o de infiltra\u00e7\u00e3o facilita o alcance a visitantes sem exigir a\u00e7\u00e3o adicional do usu\u00e1rio al\u00e9m da navega\u00e7\u00e3o normal.<\/p>\n
Segundo a an\u00e1lise, o DarkSword utiliza processos leg\u00edtimos do iPhone para coletar dados, sem instalar spyware persistente. O ataque \u00e9 descrito como \u201cfileless\u201d, com sa\u00edda r\u00e1pida ap\u00f3s a invas\u00e3o, o que reduz rastros e facilita a detec\u00e7\u00e3o menos \u00f3bvia.<\/p>\n
O conjunto de exploits funciona contra a maioria das vers\u00f5es do iOS 18, ampliando o espectro de dispositivos vulner\u00e1veis. Em compara\u00e7\u00e3o, o toolkit Coruna apresentava suporte a vers\u00f5es anteriores. A ado\u00e7\u00e3o mais lenta do iOS 26 aumenta o risco de exposi\u00e7\u00e3o entre usu\u00e1rios com vers\u00f5es antigas.<\/p>\n
Experts ressaltam que o acesso pode ocorrer sem retomada de funcionamento ap\u00f3s reinicializa\u00e7\u00e3o do aparelho. O impacto pode incluir informa\u00e7\u00f5es de aplicativos de mensagens, hist\u00f3rico de navega\u00e7\u00e3o, agendas e dados de sa\u00fade, al\u00e9m de dados de carteiras digitais.<\/p>\n
Especialistas indicam manter o dispositivo atualizado, verificando regularmente atualiza\u00e7\u00f5es de software via Configura\u00e7\u00f5es. Apps de seguran\u00e7a de terceiros podem ajudar na detec\u00e7\u00e3o de compromissos. A Apple n\u00e3o comentou o relat\u00f3rio, e outras empresas limitaram-se a divulgar suas avalia\u00e7\u00f5es p\u00fablicas.<\/p>\n
Os pesquisadores recomendam cautela ao navegar por sites pouco confi\u00e1veis e evitar mensagens ou links suspeitos. A vigil\u00e2ncia sobre as vers\u00f5es do iOS 18 permanece crucial, j\u00e1 que muitos aparelhos ainda utilizam essa vers\u00e3o. Mant\u00ea-los atualizados reduz o risco.<\/p>\n","protected":false},"excerpt":{"rendered":"