Cyberattaque sur l’iPhone : le malware DarkSword est de retour sous une nouvelle forme

La société iVerify, spécialisée dans la sécurité des smartphones, a découverte P7 DarkSword, une nouvelle version d’un kit de piratage encore plus perfectionnée. Elle a mené l’enquête pour en comprendre le fonctionnement et alerter les utilisateurs d’iPhone.

En mars 2026, le monde apprenait l’existence de DarkSword, un outil de piratage d’iPhone qui peut tout voler à l’intérieur. Depuis, il fait régulièrement parler de lui, notamment après s’être retrouvé en ligne, disponible pour tout le monde. Cette fois-ci, c’est une nouvelle version qui fait parler d’elle.

P7 DarkSword, une nouvelle version encore plus perfectionnée

La société de cybersécurité mobile iVerify a publié ce 8 octobre un rapport sur P7, une variante de DarkSword qu’elle dit avoir découverte. Elle explique que le nom P7 « provient de l’utilisation par l’attaquant du préfixe variable lors de modifications apportées au code source original de DarkSword. » P7 a été découverte en août dernier, alors qu’iVerify recevait une alerte concernant une infection par DarkSword sur l’iPhone de l’un de ses clients. Problème, « la détection différait légèrement des détections habituelles de DarkSword » déjà observées.

Les employés d’iVerify écrivent que comparée aux versions précédentes, P7 « réduit son empreinte sur l’appareil, permet le vol de clés et de portefeuilles de cryptomonnaies ». Elle peut aussi établir une communication bidirectionnelle entre le serveur de l’attaquant et l’appareil ciblé. Habituellement, les variantes sont développées à l’aide d’outils d’intelligence artificielle, mais ce n’est pas le cas de P7. La cyberattaque se déroule de la même manière : il suffit de se rendre sur un site web vérolé, et le piège se referme sur votre iPhone.

Au contraire, pour iVerify, elle a été développée avec « des efforts considérables pour la modifier ». Elle est plus discrète en éliminant ses traces dans le journal de débogage, elle est plus stable en utilisant le stockage local du navigateur, et elle propose davantage de fonctionnalités. Par exemple, les données du trousseau d’iCloud sont extraites au format JSON, ce qui faciliterait leur exfiltration. Pour la société de cybersécurité, « P7 DarkSword démontre que les opérateurs de DarkSword améliorent constamment le dispositif. »

Comment protéger son iPhone de cet outil de piratage ?

On ignore qui se cache derrière DarkSword, mais l’on sait que plusieurs opérateurs distincts sont à l’origine de cyberattaques avec cet outil. Il semble que ce dernier soit vendu ou partagé entre plusieurs acteurs : groupe russe, entreprise turque, FBI, etc. Les probabilités que vous soyez ciblé par P7 DarkSword restent minimes, l’outil vise surtout les salariés d’entreprises sensibles, les détenteurs de cryptomonnaies, ou encore les personnes travaillant sur des sujets politiques.

Mais le mieux à faire reste toujours de se protéger et dans ce cas-ci, ce n’est pas très compliqué. Il suffit de mettre à jour son iPhone, comme l’a recommandé Apple : pour le moment, P7 DarkSword vise uniquement les iPhone sous iOS 18 à iOS 18.7, contre iOS 18.6 auparavant. Ainsi, si vous avez un iPhone 17, iPhone Air ou iPhone 18 Pro, pas d’inquiétude : ces modèles sont sortis sous iOS 26 et iOS 27. Quant aux autres, il est conseillé de mettre à jours votre téléphone vers la dernière version en date.