iPhone-Exploits: 17.000 Domains verbreiten Geheimdienst-Werkzeuge
Veröffentlicht am: 11.08.2026 um 00:02 Uhr | Redaktion boerse-global.de
Sicherheitsanalysten haben eine weitreichende Infrastruktur aufgedeckt, die zur Verbreitung hochentwickelter Schadsoftware für Apple-Smartphones genutzt wird. Einem aktuellen Bericht des Sicherheitsunternehmens iVerify zufolge hosten mittlerweile etwa 17.000 Domains Exploit-Werkzeuge der sogenannten zweiten Generation. Die Entdeckung markiert einen signifikanten Wendepunkt in der Cybersicherheit: Werkzeuge, die ursprünglich exklusiv für staatliche Geheimdienste entwickelt wurden, gehen zunehmend in eine kommerzialisierte Bedrohungslandschaft über.
Technologische Evolution der Exploit-Familien
Im Zentrum der Untersuchung stehen die Exploit-Familien „Coruna“ und „DarkSword“. Diese Programme sind darauf ausgelegt, Sicherheitslücken im iOS-Betriebssystem auszunutzen, um unbefugten Zugriff auf Endgeräte zu erlangen. Die Entwicklung solcher Werkzeuge ist äußerst kostspielig; iVerify beziffert die Entwicklungskosten für Coruna auf eine Summe zwischen 30 und 40 Millionen US-Dollar.
Die beiden Schadsoftware-Varianten zielen auf unterschiedliche Generationen des Apple-Betriebssystems ab. Während Coruna für ältere Versionen von iOS 13 bis iOS 17.2.1 konzipiert wurde, ist DarkSword auf modernere Systeme zwischen iOS 18.4 und iOS 18.7 spezialisiert. Den Berichten zufolge wurde Coruna bereits in den Jahren 2023 und 2024 durch Sicherheitsupdates von Apple adressiert. Für die neuere Bedrohung DarkSword stellte das Unternehmen im vergangenen April entsprechende Patches bereit, um die ausgenutzten Schwachstellen zu schließen.
Regionale Schwerpunkte und operative Details
Angesichts der zunehmenden Professionalisierung von Cyberangriffen stehen besonders Unternehmen vor der Herausforderung, ihre Infrastruktur proaktiv abzusichern. Dieses kostenlose E-Book enthüllt, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. IT-Sicherheit stärken ohne teure Investitionen
Die Aktivitäten rund um DarkSword lassen sich bis in den November 2025 zurückverfolgen. Die Sicherheitsforscher beobachteten den Einsatz dieser Werkzeuge in mehreren geografischen Regionen, wobei Schwerpunkte in Malaysia, Saudi-Arabien, der Türkei und der Ukraine identifiziert wurden. Der Übergang von einer gezielten, staatlich gelenkten Spionage hin zu einer breiteren kommerziellen Verfügbarkeit wird durch die hohe Anzahl der nun entdeckten Domains untermauert.
Eine besondere Eskalationsstufe stellt laut iVerify und Palo Alto Networks die hybride Variante namens „Darkuna“ dar. Diese Kombination aus Coruna und DarkSword ermögliche es Angreifern, die Stärken beider Exploit-Architekturen zu vereinen. Ein wesentliches Merkmal dieser neuen Generation sei die Geschwindigkeit der Implementierung: Experten zufolge könne die Bereitstellung von Darkuna innerhalb von nur fünf Minuten erfolgen.
Kommerzialisierung als wachsende Gefahr
Wer sich mit der Absicherung geschäftlicher Daten befasst, muss die rasanten Entwicklungen bei KI und neuen Bedrohungen kennen. Erfahren Sie in diesem kostenlosen Report, welche rechtlichen Pflichten und Risiken Unternehmer jetzt im Blick behalten sollten. Gratis-Report zu neuen Cyberrisiken anfordern
Die Beobachtungen der Sicherheitsforscher deuten darauf hin, dass die Barrieren für den Einsatz hochkomplexer Überwachungstechnologien sinken. Während früher enorme finanzielle Mittel und staatliche Ressourcen notwendig waren, um solche Exploits zu entwickeln und zu betreiben, deutet die aktuelle Infrastruktur von 17.000 Domains auf eine industrielle Skalierung hin.
Betreiber nutzen demnach verstärkt hybride Ansätze, um eine größere Bandbreite an Geräten und Softwareständen abdecken zu können. Die Tatsache, dass sowohl Coruna als auch DarkSword trotz vorhandener Patches weiterhin in großem Stil auf bösartigen Webseiten bereitgehalten werden, unterstreicht die anhaltende Gefahr für Nutzer, die ihre Geräte nicht auf dem aktuellsten Sicherheitsstand halten. Die Analysten von iVerify und Palo Alto Networks betonen in diesem Zusammenhang die Notwendigkeit einer kontinuierlichen Überwachung der Bedrohungslage, da sich die Werkzeuge der Angreifer immer schneller an die Verteidigungsmaßnahmen der Hersteller anpassen.
