Le chain iOS da sorveglianza diventano un mercato di massa
La vera rottura non è nei bug di iPhone, ma nel loro accesso: catene di exploit nate per operazioni di livello statale stanno passando a cybercriminali comuni e diventando uno strumento di furto di credenziali e wallet su larga scala. Quando una catena che rompe l’isolamento di iOS si può riusare e clonare, il salto non è tecnico ma industriale: la stessa arma smette di essere rara e diventa replicabile.
iVerify ha contato circa 17.000 domini che ospitano varianti di seconda generazione di Coruna e DarkSword. Le nuove versioni mostrano anche modifiche successive alla divulgazione pubblica: migliori controlli anti-analisi, nuova persistenza, cifratura aggiornata, implant orientati a Telegram e, in alcuni casi, ibridi che mescolano tecniche delle due catene. In parallelo restano in gioco le vulnerabilità note in iOS, tra cui CVE-2026-20700, CVE-2025-14174 e CVE-2025-43529.
Per chi protegge flotte di iPhone usati per accessi executive, approvazioni ad alto valore o custodia crypto, cambia il modello di minaccia: non un’operazione eccezionale e isolata, ma un ecosistema di phishing ed exploit che può colpire più volte gli stessi bersagli su molti domini. La conseguenza pratica è che il furto di credenziali e di autorizzazioni su mobile diventa molto più facile da industrializzare.