Tre rilevazioni di spyware su quattro analizzate da iVerify nel 2026 sono state attribuite ad attività criminali, soprattutto al furto di credenziali e criptovalute. È il dato principale dell’Advanced Mobile Threat Report 2026, pubblicato dalla società di sicurezza mobile. La percentuale riguarda le rilevazioni raccolte da iVerify e non significa che tre quarti degli avvisi di minaccia inviati da Apple siano causati da criminali.
Notifiche Apple anche a persone senza profili pubblici
Il rapporto cita anche alcuni destinatari di notifiche Apple privi di incarichi pubblici o professioni sensibili: tra loro i figli di un autista di autobus di Ottawa e una donna che si occupa della casa, sempre nella capitale canadese, oltre a un autista di limousine in Australia. Gli esempi mostrano come gli avvisi possano raggiungere persone lontane dai profili tradizionalmente considerati obiettivi di sorveglianza. Non dimostrano, però, che questi destinatari siano stati colpiti dalle campagne criminali descritte nel rapporto.
Apple spiega che le sue notifiche informano gli utenti che ritiene presi di mira individualmente da spyware mercenario. L’azienda non attribuisce gli attacchi a specifici autori o aree geografiche. Inoltre, iVerify afferma di non aver trovato notifiche Apple sui dispositivi in cui ha confermato infezioni da Coruna o DarkSword.
Coruna e DarkSword diffuse anche tramite annunci
iVerify collega la diffusione di campagne criminali a Coruna e DarkSword, due kit di exploit per iOS finiti in circolazione dopo la loro esposizione nel marzo 2026. Secondo la società, i gruppi criminali li hanno distribuiti attraverso annunci online, siti compromessi e richiami di phishing. Alcuni attacchi pubblicitari possono partire quando l’annuncio viene caricato: non serve toccarlo, ma l’utente deve visitare la pagina o visualizzare il contenuto malevolo e avere un iPhone con una versione vulnerabile di iOS. iVerify definisce questo schema “half-click”.
Il rapporto stima per ottobre 2026 un tasso di 1,07 infezioni ogni mille dispositivi iOS nel campione analizzato. iVerify precisa che i dati descrivono i dispositivi sotto il proprio monitoraggio e non l’intera popolazione di iPhone.
Aiutaci a crescere: lasciaci un like :)