{"id":24925,"date":"2026-04-24T09:00:59","date_gmt":"2026-04-24T12:00:59","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=24925"},"modified":"2026-04-23T16:29:18","modified_gmt":"2026-04-23T19:29:18","slug":"ios-exploits-darksword-and-coruna-in-mass-attacks","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/ios-exploits-darksword-and-coruna-in-mass-attacks\/24925\/","title":{"rendered":"O iPhone n\u00e3o \u00e9 t\u00e3o invenc\u00edvel assim: uma an\u00e1lise do DarkSword e do Coruna"},"content":{"rendered":"

O DarkSword e o Coruna s\u00e3o novas ferramentas utilizadas em ataques invis\u00edveis a dispositivos iOS. Esses ataques n\u00e3o exigem intera\u00e7\u00e3o do usu\u00e1rio e j\u00e1 est\u00e3o sendo usados em larga escala por agentes mal-intencionados. Antes do surgimento dessas amea\u00e7as, a maioria dos usu\u00e1rios do iPhone n\u00e3o precisava se preocupar com a seguran\u00e7a de dados. Poucos grupos realmente se preocupavam com isso, como pol\u00edticos, ativistas, diplomatas, executivos de neg\u00f3cios de alto n\u00edvel e pessoas que lidam com dados extremamente confidenciais, j\u00e1 que eles poderiam vir a ser alvos de ag\u00eancias de intelig\u00eancia estrangeiras. J\u00e1 discutimos spywares avan\u00e7ados<\/a> usados contra esses grupos anteriormente, e observamos como era raro encontr\u00e1-los.<\/p>\n

No entanto, o DarkSword e o Coruna, descobertos por pesquisadores no in\u00edcio deste ano, s\u00e3o revolucion\u00e1rios. Esses malwares est\u00e3o sendo usados em infec\u00e7\u00f5es em massa de usu\u00e1rios comuns. Nesta postagem, explicamos por que essa mudan\u00e7a ocorreu, os riscos dessas ferramentas e como se proteger.<\/p>\n

O que sabemos sobre o DarkSword e como ele pode infectar o seu iPhone<\/h2>\n

Em meados de mar\u00e7o de 2026, tr\u00eas equipes de pesquisa diferentes coordenaram a divulga\u00e7\u00e3o das suas descobertas sobre um novo spyware<\/a> chamado de DarkSword. Essa ferramenta \u00e9 capaz de invadir silenciosamente dispositivos com o iOS 18, sem que o usu\u00e1rio perceba que algo est\u00e1 errado.<\/p>\n

Primeiro, devemos esclarecer uma coisa: o iOS 18 n\u00e3o \u00e9 t\u00e3o antigo quanto parece. Embora a vers\u00e3o mais recente seja o iOS 26<\/a>, a Apple revisou recentemente o sistema de vers\u00f5es, surpreendendo a todos. A empresa decidiu avan\u00e7ar oito vers\u00f5es (da 18 diretamente para a 26) para que o n\u00famero do sistema operacional correspondesse ao ano atual. Apesar disso, a Apple estima que cerca de um quarto de todos os dispositivos ativos ainda executam o iOS 18 ou uma vers\u00e3o anterior<\/a>.<\/p>\n

Agora que isso j\u00e1 foi esclarecido, vamos voltar a falar sobre o DarkSword. A pesquisa mostra que esse malware infecta as v\u00edtimas quando elas visitam sites perfeitamente leg\u00edtimos que cont\u00eam c\u00f3digos maliciosos. O spyware se instala sem qualquer intera\u00e7\u00e3o do usu\u00e1rio: basta acessar uma p\u00e1gina comprometida. Isso \u00e9 conhecido como t\u00e9cnica de infec\u00e7\u00e3o zero clique. Os pesquisadores relatam que milhares de dispositivos j\u00e1 foram infectados desta forma.<\/p>\n

Para comprometer um dispositivo, o DarkSword usa uma cadeia de exploits com seis vulnerabilidades para evitar o sandbox, aumentar privil\u00e9gios e executar c\u00f3digo. Assim que o dispositivo \u00e9 infectado, o malware consegue coletar dados, incluindo:<\/p>\n