P7 DarkSword : kit d'exploit iOS vole portefeuilles crypto et exécute des commandes
11 octobre 2026 · Cybersécurité · AAPL
Une nouvelle variante du kit d'exploit iOS DarkSword, baptisée P7, a été découverte avec des capacités avancées : vol de données de portefeuilles crypto, extraction de keychain, et communication bidirectionnelle avec l'infrastructure C2. Le kit cible des iPhones via des chaînes d'exploitation multi-vulnérabilités (CVE-2025-24201 et CVE-2025-31200) et a été utilisé par plusieurs acteurs malveillants dont Star Blizzard et PARS Defense. Une opération d'exploitation-as-a-service de langue chinoise a été identifiée, avec 179 répertoires de données volées et 11 phrases de récupération de portefeuilles déjà compromises.
Impact marchés
Apple (AAPL) directement concerné par la persistance de vulnérabilités iOS exploitées en conditions réelles. Secteur cybersécurité mobile impacté, notamment les acteurs de threat intelligence et MDM. Les plateformes crypto et wallets iOS (imToken, etc.) sont ciblées. Les marchés e-commerce utilisant des analytics tiers sont exposés à une compromission de leur supply chain JavaScript.
Opportunités
Opportunités pour les acteurs de la sécurité mobile (iVerify, Lookout, Censys) et les solutions de détection d'intrusion iOS. Risque pour les détenteurs de crypto sur iOS non mis à jour. Les e-commerçants utilisant des scripts tiers obsolètes sont vulnérables. Surveiller les réponses réglementaires concernant la sécurité des app stores et des kits d'exploit commerciaux.