Bezpečnostní experti odhalili novou variantu nebezpečného spywaru DarkSword, který útočí na iPhony. Škodlivý software dokáže získat uložená hesla, osobní fotografie, poznámky i údaje o kryptoměnových peněženkách. Útočníci navíc mohou napadený telefon ovládat na dálku a získávat z něj další informace. Apple však upozorňuje, že už známé bezpečnostní chyby opravil.
Novou variantu s označením P7 DarkSword objevili výzkumníci společnosti iVerify při vyšetřování podezřelé aktivity na jednom z iPhonů. Bezpečnostní systém upozornil na neobvyklé chování zařízení a následná analýza odhalila upravenou podobu již známého spywaru. Oproti předchozím verzím nabízí útočníkům více možností a zároveň zanechává méně stop.
DarkSword přitom není úplnou novinkou. Bezpečnostní experti už dříve odhalili jeho nasazení při kybernetických útocích na uživatele v několika zemích. Nástroj využívali také ruští hackeři, kteří škodlivý kód umisťovali na napadené ukrajinské weby. Mezi nimi se objevily zpravodajské stránky i web státní instituce.
NEW IPHONE SPYWARE CAN TARGET PASSWORDS, PHOTOS AND PRIVATE NOTES Security researchers have uncovered a more aggressive version of iPhone spyware capable of reaching some of the most sensitive information stored on a device. The threat, called P7 DarkSword, can potentially access: • Saved credentials in Apple’s Keychain • Personal photos • Apple Notes • Cryptocurrency wallet information • Files stored by apps Researchers say the spyware can also check in with its operators every 15 seconds, allowing attackers to remotely issue new commands. But there’s an important caveat: Researchers have not confirmed that P7 DarkSword can compromise fully updated iPhones. Apple says devices running the latest available updates for iOS 15 through iOS 27 are protected against the known DarkSword exploits. @CyberGuy’s first recommendation: Check your iPhone’s software version and install any available security updates today. Here’s what you need to know — and how to protect your iPhone: https://t.co/cMduS4pHlZ
— Erik Hoffmann (@TheErikHoffmann) October 19, 2026
Útočníci mohou získat hesla i soukromé fotografie
P7 DarkSword dokáže z napadeného iPhonu získávat řadu citlivých údajů. Zaměřuje se například na systémové úložiště přihlašovacích údajů, osobní fotografie nebo databázi aplikace Apple Notes. Výzkumníci také odhalili funkce, které vyhledávají kryptoměnové peněženky a získávají vybrané soubory z aplikací.
Starší verze DarkSword navíc dokázaly shromažďovat historii prohlížení internetu, záznamy komunikace z aplikací WhatsApp, Telegram a iMessage nebo informace z kalendáře. Mezi jejich cíle patřila také data ze zdravotní aplikace Applu. Útočníci tak mohli získat velmi podrobný přehled o soukromém životě oběti.
Nová varianta přidává také pokročilejší vzdálené ovládání. Spyware může každých 15 sekund kontaktovat server útočníků a zjišťovat, zda nemá nové příkazy. Hackeři mohou tento interval měnit a na dálku požadovat další soubory nebo prohledávání telefonu.
Výzkumníci zjistili, že škodlivý kód využívá systémový proces SpringBoard, který zajišťuje fungování domovské obrazovky iPhonu. Útočníci navíc omezili některé diagnostické záznamy, aby bezpečnostním expertům ztížili vyšetřování. Infekce tak nemusí způsobovat žádné viditelné problémy.
Původní DarkSword využíval také neobvyklý způsob krádeže dat. Namísto dlouhodobého působení v telefonu zneužíval běžné systémové procesy a informace získával krátce po napadení. Po restartování zařízení už škodlivý kód nepokračoval v činnosti. To ovšem neznamenalo, že útočníci přišli o dříve ukradené informace.
Aktualizovaný iPhone má proti útoku ochranu
DarkSword se může do zranitelného iPhonu dostat prostřednictvím škodlivého obsahu na internetu. Útočníci využívají napadené webové stránky nebo podvodné reklamy. V některých případech tak stačí navštívit nebezpečný web a škodlivý kód může využít bezpečnostní chybu bez dalšího zásahu uživatele.
Dřívější útoky cílily především na zařízení s vybranými verzemi iOS 18. Podle Applu však bezpečnostní aktualizace odstranily známé zranitelnosti už před zveřejněním nástroje. Společnost následně vydala opravy také pro starší zařízení, která nemohou přejít na novější systém. Výzkumníci zatím nepotvrdili, že by P7 DarkSword dokázal napadnout plně aktualizované iPhony.
Znepokojení vyvolává také šíření samotného nástroje. Výzkumníci zjistili, že hackeři nechali jeho zdrojový kód veřejně dostupný na napadených stránkách. Obsahoval dokonce vysvětlující komentáře, které mohly dalším útočníkům usnadnit jeho použití. Technologie původně určené pro nákladné a cílené špionážní operace se tak dostávají i mezi běžné kyberzločince.
Nejdůležitější ochranou zůstává pravidelná aktualizace iPhonu. Uživatelé mohou dostupné opravy zkontrolovat v Nastavení, v části Obecné a Aktualizace softwaru. Apple doporučuje také zapnout automatické instalování bezpečnostních aktualizací.
Lidé, kteří čelí zvýšenému riziku cíleného útoku, mohou využít také režim blokování známý jako Lockdown Mode. Ten omezuje některé funkce telefonu a snižuje možnosti zneužití bezpečnostních chyb. Podle Applu známé útoky DarkSword proti zařízením s tímto režimem nefungují.
Pokud má uživatel vážné podezření na napadení telefonu, měl by důležitá hesla změnit z jiného důvěryhodného zařízení. V případě cíleného útoku je vhodné kontaktovat bezpečnostního specialistu ještě před vymazáním iPhonu. Obnovení továrního nastavení totiž může zničit důkazy potřebné k vyšetření incidentu.
