O DarkSword, aquele kit de ataque contra iPhone que vazou na internet em março, ganhou uma nova versão. A empresa de segurança iVerify encontrou uma variante chamada P7 DarkSword, que rouba senhas, fotos, notas e dados de carteiras de criptomoeda de iPhones que não receberam as atualizações de segurança. Quem está com o iOS em dia não corre risco com essa falha. Então a dica mais importante já vai aqui: atualize o seu iPhone.
O que é o DarkSword
O DarkSword é uma cadeia de falhas que afetava o iOS 18 e permitia invadir o aparelho só com a visita a uma página na internet. Em março de 2026, uma versão do kit foi publicada abertamente no GitHub, o que deixou o ataque ao alcance de qualquer criminoso. Na época, a Apple soltou atualizações de emergência também para aparelhos mais antigos, que não rodam o iOS 26. Segundo o TechCrunch, pesquisadores da iVerify, do Google e da Lookout analisaram o material.
O que a nova versão P7 faz
A P7 não é uma falha nova no iOS: é um malware instalado depois que o DarkSword invade o aparelho. A iVerify publicou o relatório em 8 de outubro, depois de investigar um iPhone infectado em agosto. O nome vem do prefixo “p7_” que os criminosos usaram no código. Segundo a empresa, a variante:
- copia o Porta-chaves (Keychain), onde ficam senhas salvas;
- procura apps de carteira de criptomoedas e extrai dados deles;
- pega fotos, o banco de dados do app Notas e arquivos diversos;
- faz uma lista dos apps instalados;
- conversa com o servidor dos criminosos a cada 15 segundos, recebendo comandos quase em tempo real, e deixa menos rastros no aparelho.
De acordo com o 9to5Mac, o ataque chega por anúncios maliciosos em sites comprometidos. Ou seja, a vítima não é escolhida a dedo: basta cair numa página contaminada com um iPhone desatualizado.
Quem está em risco
O alvo são aparelhos com iOS 18 sem as correções. A Apple já liberou atualizações que fecham a porta usada pelo DarkSword, inclusive para modelos antigos: o 9to5Mac cita o iOS 18.7.7, o iOS 16.7.15 e o iOS 15.8.7. Quem já está no iOS 26 atualizado está protegido contra esses ataques.
Como se proteger
- Atualize o iPhone: vá em Ajustes > Geral > Atualização de Software e instale o que aparecer.
- Ative as atualizações automáticas na mesma tela, para não depender da memória.
- Celular antigo dos pais ou avós? Confira também. Muitas vezes é o aparelho que fica anos sem atualizar.
- Tem risco maior? Jornalistas, ativistas e quem guarda muito dinheiro em cripto podem ligar o Modo de Isolamento (Ajustes > Privacidade e Segurança). A Apple diz que ele também bloqueia esses ataques.
- Se você acha que foi infectado, troque as senhas mais importantes a partir de outro aparelho e mova seus criptoativos para uma carteira nova.
Seu iPhone está com a atualização em dia ou você costuma deixar para depois? Conta aí nos comentários!
Com informações de: Digital Trends, iVerify e 9to5Mac.
