Cyberattaques sur iPhone : Zimperium identifie 608 domaines malveilants exploitant les failles d'iOS
Paris, le 4 novembre 2026 – Zimperium, spécialiste de la sécurité des appareils mobiles, dévoile les résultats d'une nouvelle recherche menée par son équipe de recherche zLabs sur l'évolution de Coruna, un framework d'exploitation ciblant les iPhones. Fin octobre 2026, les chercheurs ont identifié 608 domaines diffusant du code malveillant associé à Coruna, ainsi qu'une infrastructure capable de déployer deux chaînes d'attaque distinctes, Coruna et DarkSword, en fonction de la version d'iOS utilisée. La simple consultation d’un site web compromis peut suffire à déclencher une attaque sur un iPhone vulnérable, sans téléchargement d'application ni intervention de l'utilisateur. Ces découvertes illustrent comment des outils initialement utilisés dans des opérations de cyberespionnage ciblées sont désormais réutilisés par différents acteurs malveillants dans des campagnes plus diversifiées.
De faux sites pour infecter les iPhones en toute discrétion
Pour piéger leurs victimes, les cybercriminels exploitent notamment de faux sites de rencontres, des plateformes de compagnons virtuels reposant sur l’IA, des promotions liées aux cryptomonnaies ou encore des services de streaming.
Ces sites présentent toutes les apparences de pages fonctionnent normalement. Pourtant, un composant invisible intégré au site charge discrètement le code malveillant en arrière-plan. Sur un appareil vulnérable, l'attaque peut ainsi se déclencher sans téléchargement d'application, sans demande d'autorisation et sans que l'utilisateur ne remarque quoi que ce soit.
Les chercheurs ont également découvert que l'infrastructure adapte automatiquement ses méthodes d'attaque au système d'exploitation de l'appareil. Coruna cible les appareils fonctionnant sous iOS 17.2 ;1 ou une version antérieure, tandis qu'une chaîne dérivée de DarkSword vise certaines versions plus récentes, notamment iOS 18.
Des données sensibles à la portée des attaquants
L'analyse des chercheurs révèle que ces attaques peuvent contourner les protections du navigateur pour accéder à des fonctionnalités sensibles du système d'exploitation, surveiller l'activité des applications et effacer certaines traces de compromission.
Lors de leurs tests sur un iPhone fonctionnant sous iOS 18.6.2, les chercheurs ont confirmé l'exfiltration d'une base de données Apple Notes et d'une liste de 214 applications installées vers un serveur contrôlé par les attaquants. Ils ont également identifié un module conçu pour extraire des éléments d'authentification associés à Telegram.
Il apparait également que du code Coruna a été découvert dans des sites légitimes précédemment compromis et dans certaines versions d'un paquet JavaScript distribué via npm. Cette méthode permet aux cybercriminels de diffuser leur code malveillant depuis des sites considérés comme fiables, sans nécessairement attirer les victimes vers une adresse suspecte et ainsi échapper à toute détection.
Un risque accru pour les entreprises
Ces découvertes soulignent les limites des protections traditionnelles reposant principalement sur le filtrage des sites malveillants. Un collaborateur peut désormais être exposé à une tentative de compromission en consultant un site professionnel légitime dont un composant a été infecté.
Si Apple a déjà corrigé les vulnérabilités exploitées, cette campagne rappelle que les retards de mise à jour restent un facteur majeur d'exposition. Elle confirme également que la sécurité mobile ne peut plus se limiter au contrôle des applications installées : elle doit aussi prendre en compte les attaques capables de se déclencher silencieusement lors d'une simple navigation web.
Face à ces menaces, Zimperium souligne l’importance de maintenir les appareils à jour et de renforcer la détection des menaces directement sur les terminaux mobiles, qu'ils soient professionnels ou personnels. Les solutions de Mobile Threat Defense (MTD) permettent notamment d'identifier les versions vulnérables d'iOS, les comportements anormaux et certains signes de compromission.
Pour en savoir plus, cliquez ICI
À propos de Zimperium
Zimperium est le leader mondial de la sécurité mobile basée sur l'IA. Conçu pour les environnements mobiles, Zimperium offre une protection inégalée pour les applications mobiles et les appareils mobiles, en s'appuyant sur une sécurité mobile autonome pilotée par l'IA pour contrer les menaces en constante évolution, notamment le phishing ciblant les mobiles (mishing), les malwares mobiles, les vulnérabilités des applications et leur compromission, ainsi que les menaces de type « zero-day ». Les cybercriminels ont adopté une stratégie d'attaque axée sur le mobile ciblant la surface d’attaque la plus vulnérable des entreprises : les applications et les appareils mobiles dont dépendent leur activité et celle de leurs clients.
Plus d’informations sur www.zimperium.com, LinkedIn et X (@Zimperium).
Contact Presse
Caroline Pain/Sandra Laberenne
[email protected] / [email protected]
06.50.42.07.67/ 06.43.19.13.88