DarkSword iPhone Hack Uitgelegd: 270M iOS-apparaten kwetsbaar voor spyware

Wat is de DarkSword iPhone Hack?

Een geavanceerde nieuwe iOS-exploit genaamd DarkSword is ontdekt door cybersecurityonderzoekers van Google, iVerify en Lookout, waardoor naar schatting 270 miljoen iPhones risico lopen op volledige compromittering. Deze geavanceerde hacktool richt zich op iPhones met iOS-versies 18.4 tot en met 18.7, waarbij zes verschillende kwetsbaarheden worden gebruikt om volledige controle over apparaten te krijgen via eenvoudige websitebezoeken. De Coruna spyware toolkit die eerder door Russische dreigingsactoren werd gebruikt, is nu opgevolgd door deze agressievere 'hit-and-run'-aanvalsmethode die binnen minuten na infectie gevoelige gegevens kan stelen.

Hoe DarkSword iPhones aanvalt

DarkSword gebruikt een 'watering hole'-aanvalsstrategie waarbij hackers legitieme websites, met name Oekraïense overheidsservers (.gov.ua-domeinen), compromitteren om kwaadaardige payloads af te leveren. Wanneer gebruikers deze geïnfecteerde sites bezoeken, start de exploitketen automatisch via Safari-browserkwetsbaarheden. In tegenstelling tot traditionele malware die persistente software installeert, werkt DarkSword volledig in het geheugen en laat geen sporen na na gegevensexfiltratie.

Het Drie-Fasen Aanvalsproces

1. Initiële Compromittering: Gebruikers bezoeken gecompromitteerde websites, waardoor Safari-kwetsbaarheden worden geactiveerd voor externe code-uitvoering
2. Privilege Escalatie: De exploitketen omzeilt iOS-sandboxbeveiligingen en krijgt kerneltoegang
3. Gegevensexfiltratie: Drie malwarefamilies (GHOSTBLADE, GHOSTKNIFE, GHOSTSABER) werken samen om gevoelige informatie te stelen

Welke gegevens DarkSword steelt

• Wi-Fi-wachtwoorden en netwerkreferenties
• Sms-berichten en oproepgeschiedenis
• Locatiegegevens en GPS-coördinaten
• Browsergeschiedenis en opgeslagen wachtwoorden
• Foto's, e-mails en persoonlijke berichten
• Gezondheidsinformatie en medische gegevens
• Cryptocurrency-portefeuilledetails
• SIM-kaartinformatie en authenticatietokens

Wie zit er achter de DarkSword-aanvallen?

De primaire dreigingsactor is UNC6353, een vermoedelijke Russische spionagegroep die eerder geassocieerd werd met de Coruna-exploitkit. Onderzoekers hebben echter bewijs gevonden dat DarkSword ook is overgenomen door commerciële surveillanceleveranciers, waaronder UNC6748, die in meerdere regio's actief zijn. De aanvallen hebben gebruikers in Oekraïne, China, Saoedi-Arabië, Turkije en Maleisië getroffen, waarbij hackers zowel door de staat gesponsorde als commercieel beschikbare infrastructuur gebruiken.

'DarkSword vertegenwoordigt een significante escalatie in iOS-exploitatie-technieken,' zei een woordvoerder van de Google Threat Intelligence Group. 'De combinatie van zes zero-day-kwetsbaarheden en geheugenoperatie maakt dit een van de meest geavanceerde iPhone-aanvallen die we hebben gezien.'

Hoeveel iPhones zijn kwetsbaar?

Volgens beveiligingsonderzoekers zijn ongeveer 270 miljoen iPhones met iOS-versies 18.4 tot en met 18.7 nog steeds kwetsbaar voor DarkSword-aanvallen. Dit vertegenwoordigt ongeveer 14,2% van alle actieve iPhone-gebruikers wereldwijd. De kwetsbaarheid treft vooral apparaten die niet zijn bijgewerkt naar iOS 26, waaronder veel oudere iPhone-modellen en apparaten met vertraagde software-updates.

Bescherming en beveiligingsaanbevelingen

Apple heeft alle zes kwetsbaarheden gepatcht in iOS 26.3, uitgebracht in februari 2026. Gebruikers wordt sterk aangeraden hun apparaten onmiddellijk bij te werken naar de nieuwste iOS-versie. Voor apparaten die niet kunnen worden bijgewerkt naar iOS 26, raadt Apple aan om Lockdown Mode in te schakelen als een extreme beveiligingsmaatregel die de aanvalsoppervlakken aanzienlijk vermindert.

Stapsgewijze Beschermingsgids

1. Werk onmiddellijk bij: Ga naar Instellingen > Algemeen > Software-update en installeer iOS 26.3 of later
2. Schakel Lockdown Mode in: Voor kwetsbare apparaten, activeer Instellingen > Privacy en beveiliging > Lockdown Mode
3. Monitor verdachte activiteit: Let op ongebruikelijke batterij-uitputting, dataverbruik of prestatieproblemen
4. Gebruik beveiligingssoftware: Overweeg gerenommeerde mobiele beveiligingsapplicaties te installeren
5. Vermijd verdachte links: Wees voorzichtig bij het klikken op links, vooral van onbekende bronnen

Impact op wereldwijde cybersecurity

De ontdekking van DarkSword benadrukt het evoluerende dreigingslandschap voor mobiele apparaten, met name de toenemende verfijning van door de staat gesponsorde cyberaanvallen die consumententechnologie targeten. De beschikbaarheid van de exploit op secundaire markten suggereert dat soortgelijke aanvallen kunnen toenemen, waardoor extra gebruikers risico lopen. Beveiligingsexperts waarschuwen dat de technieken die in DarkSword worden gebruikt, kunnen worden aangepast voor toekomstige aanvallen op andere mobiele platforms.

'Dit gaat niet alleen over iPhone-beveiliging,' merkte een iVerify-onderzoeker op. 'DarkSword demonstreert hoe geavanceerde exploitatie-frameworks worden gecommodificeerd en toegankelijk worden voor een breder scala aan dreigingsactoren, waaronder commerciële surveillancebedrijven en criminele organisaties.'

Veelgestelde vragen (FAQ)

Wat is DarkSword?

DarkSword is een geavanceerde iOS-exploitkit die zes kwetsbaarheden gebruikt om iPhones met iOS 18.4 tot en met 18.7 volledig te compromitteren, waarbij gevoelige gegevens worden gestolen via geheugen-aanvallen.

Hoeveel iPhones zijn getroffen?

Ongeveer 270 miljoen iPhones wereldwijd blijven kwetsbaar voor DarkSword-aanvallen, wat ongeveer 14,2% van alle actieve iPhone-gebruikers vertegenwoordigt.

Hoe kan ik mijn iPhone beschermen?

Werk onmiddellijk bij naar iOS 26.3 of later. Voor apparaten die niet kunnen bijwerken, schakel Lockdown Mode in bij Instellingen > Privacy en beveiliging.

Welke gegevens steelt DarkSword?

De malware steelt Wi-Fi-wachtwoorden, sms-berichten, oproepgeschiedenis, locatiegegevens, browsergeschiedenis, foto's, gezondheidsinformatie en cryptocurrency-portefeuilledetails.

Wie zit er achter de aanvallen?

Primaire dreigingsactoren zijn onder meer de Russische spionagegroep UNC6353 en commerciële surveillanceleveranciers, met aanvallen gericht op gebruikers in Oekraïne, Saoedi-Arabië, Turkije, Maleisië en China.

Is iOS 26 kwetsbaar?

Nee, iOS 26 bevat patches voor alle zes kwetsbaarheden die door DarkSword worden gebruikt. Alleen iOS-versies 18.4 tot en met 18.7 zijn getroffen.

Bronnen

iVerify DarkSword-onthulling
Time Magazine-rapport
Google Threat Intelligence
SecurityWeek-analyse