iOS-Exploit-Kit „P7 DarkSword“ stiehlt Schlüsselbund-Daten und Krypto-Wallets

Security · 9.10.2026

Eine neue Variante des iOS-Exploit-Kits DarkSword agiert unauffälliger und zielt gezielt auf Zugangsdaten im Schlüsselbund sowie Krypto-Wallets ab.

Sicherheitsforscher haben eine hochentwickelte, neue Variante des iOS-Exploit-Kits „DarkSword“ namens „P7 DarkSword“ identifiziert. Diese Version zeichnet sich durch einen minimierten digitalen Fußabdruck auf dem infizierten Gerät aus, was die Erkennung durch herkömmliche Sicherheitssoftware erheblich erschwert. Zudem verfügt das Schadprogramm über neue Funktionen zum Diebstahl von Krypto-Wallets, dem Auslesen des iOS-Schlüsselbunds (Keychain) sowie zur Ausführung von Remote-Befehlen.

Warum ist das wichtig?

In modernen Unternehmensumgebungen im DACH-Raum ist die Trennung zwischen geschäftlicher und privater Nutzung von Smartphones (BYOD – Bring Your Own Device) oft fließend. Wenn Angreifer über ein solches Exploit-Kit Zugriff auf den iOS-Schlüsselbund erhalten, sind nicht nur private Zugangsdaten, sondern potenziell auch geschäftliche Passwörter, VPN-Zertifikate und MFA-Token gefährdet. Da die Schadsoftware zudem remote gesteuert werden kann, lässt sich ein kompromittiertes Gerät als Brückenkopf für weitere Angriffe auf das Unternehmensnetzwerk missbrauchen. Die reduzierte Erkennbarkeit macht den Trojaner besonders für gezielte Angriffe auf Führungskräfte und IT-Administratoren attraktiv.

Was Nutzer jetzt tun sollten

Um das Risiko einer Infektion durch P7 DarkSword zu minimieren, sollten IT-Verantwortliche und Anwender sofort folgende Maßnahmen ergreifen:

• Betriebssysteme aktualisieren: Halten Sie das iOS-Betriebssystem aller geschäftlich und privat genutzten iPhones und iPads stets auf dem neuesten Stand. Apple schließt regelmäßig kritische Sicherheitslücken, die von solchen Exploit-Kits ausgenutzt werden.
• Mobile Device Management (MDM) nutzen: Setzen Sie in Unternehmen auf ein restriktives MDM, das die Installation von Apps aus unbekannten Quellen blockiert und Richtlinien für Betriebssystem-Updates erzwingt.
• Blockierungsmodus aktivieren: Aktivieren Sie den Apple Blockierungsmodus (Lockdown Mode) für besonders gefährdete Personen (z. B. Vorstände oder IT-Sicherheitsverantwortliche), da dieser die Angriffsfläche von iOS drastisch reduziert.
• Phishing-Awareness stärken: Sensibilisieren Sie Mitarbeiter dafür, keine verdächtigen Links in SMS, Messengern (wie WhatsApp oder Signal) oder E-Mails zu öffnen, da diese häufig als Einfallstor für iOS-Exploits dienen.

Fazit

Die Weiterentwicklung von DarkSword zeigt, dass mobile Betriebssysteme zunehmend im Visier professioneller Angreifer stehen. Ein proaktives Patch-Management und strenge MDM-Richtlinien sind für Unternehmen unverzichtbar geworden, um mobile Endgeräte effektiv abzusichern.

Quelle: The Hacker News