iVerify : des criminels, pas des gouvernements, causent désormais la plupart des logiciels espions sur iPhone

Pendant des années, les logiciels espions sur iPhone étaient utilisés avec parcimonie par des gouvernements contre des journalistes, des militants et des responsables. L’entreprise de sécurité mobile iVerify dit que cela a changé en 2026. Son rapport 2026 sur les menaces mobiles avancées (en anglais), publié le 10 novembre, dit que la plupart des infections d’iPhone détectées cette année venaient de criminels utilisant des trousses d’exploits divulguées, visant des gens ordinaires pour voler identifiants et cryptomonnaies.

Ce qu’iVerify a mesuré

iVerify offre une vérification gratuite en ligne que les particuliers peuvent utiliser pour chercher des signes de logiciel espion, ainsi que des outils payants pour les entreprises. Ses principaux chiffres :

• environ 1,07 infection iOS par 1 000 appareils de particuliers vérifiés, soit à peu près une sur 900
• environ 0,7 par 1 000 sur les appareils gérés par des entreprises, un écart qu’iVerify attribue aux mises à jour imposées et aux outils de sécurité installés sur les appareils, selon The Record (en anglais)
• 75 % des détections étaient criminelles plutôt que commanditées par un État, surtout avec deux trousses d’exploits appelées Coruna et DarkSword. Le reste concernait des logiciels espions mercenaires comme Pegasus.
• dans tous les cas en entreprise confirmés par iVerify impliquant des criminels, la personne touchée était un employé sous le niveau de directeur général, pas un haut dirigeant

Le cofondateur d’iVerify, Rocky Cole, a dit à The Record que des centaines de milliers d’appareils de particuliers ont été analysés, sans donner de chiffre exact.

Comment les attaques atteignent les gens

Le rapport décrit quelques façons dont les téléphones sont infectés aujourd’hui :

• Des exploits de niveau gouvernemental divulgués. iVerify dit que DarkSword et Coruna ont été exposés en mars et que DarkSword a ensuite été publié sur GitHub, mettant des outils de prise de contrôle complète de l’iPhone entre des mains criminelles. Des groupes criminels en ont depuis fait leurs propres variantes.
• Des publicités « en un demi-clic ». iVerify dit que des publicités ciblées peuvent lancer un exploit dès leur affichage, et qu’il en a enregistré une diffusée sur Instagram pendant que l’utilisateur faisait simplement défiler son fil.
• Une application de l’App Store. iVerify dit qu’une application qu’il appelle FomoPeek, distribuée sur l’App Store d’Apple, contenait des outils cachés capables de sortir du bac à sable de l’iPhone et de voler des données dans d’autres applications.
• Des chevaux de Troie Android à louer. Sur Android, iVerify dit que des trousses bon marché prennent le contrôle des téléphones en abusant des services d’accessibilité, sans exploit, et que Google Play Protect a signalé moins de la moitié des appareils où iVerify a trouvé une application malveillante.

iVerify dit aussi que les attaquants effacent vite leurs traces et qu’à sa connaissance, aucun appareil confirmé comme infecté par DarkSword ou Coruna n’a reçu de notification de menace d’Apple.

À garder en tête

• Les chiffres décrivent les utilisateurs d’iVerify, pas tous les iPhone. iVerify dit que ses taux de prévalence portent sur la population qu’il surveille et sont présentés au bas de son estimation. Les gens qui lancent une vérification de logiciel espion soupçonnent plus souvent un problème que la moyenne.
• iVerify vend des outils de sécurité mobile, et le rapport s’adresse aux équipes de sécurité. Sa recommandation d’installer un logiciel de sécurité sur les téléphones est aussi son modèle d’affaires.
• La tendance de fond est appuyée par d’autres. The Record note que le groupe de renseignement sur les menaces de Google a découvert Coruna en premier, et que Coruna a été relié à un ancien cadre d’un fournisseur de la défense condamné cette année pour avoir vendu des exploits volés.

Ce que vous pouvez faire

1. Mettez votre téléphone à jour rapidement. Le premier conseil d’iVerify aux organisations est d’exiger les mises à jour iOS et Android, et des trousses divulguées comme DarkSword ont servi contre des téléphones qui avaient manqué des correctifs. Activez les mises à jour automatiques.
2. Redémarrez votre téléphone de temps en temps. Beaucoup d’exploits d’iPhone ne survivent pas à un redémarrage, mais un redémarrage n’annule pas le vol de mots de passe.
3. Envisagez le mode Isolement sur iPhone si vous pensez courir un risque plus élevé, par exemple si vous détenez beaucoup de cryptomonnaies.
4. Sur Android, soyez prudent avec les autorisations d’accessibilité et n’installez pas d’applications hors de Google Play, sauf si vous faites confiance à la source.
5. Ne gardez pas les phrases de récupération de vos portefeuilles crypto dans les notes, photos ou captures d’écran du téléphone, puisque le vol de cryptomonnaies est un but principal de ces attaques.

Comment Frame peut aider

Les logiciels espions volent directement sur les téléphones, donc il n’y a pas de fuite d’entreprise à ajouter. Frame peut chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned pour d’autres fuites. Frame n’analyse pas les téléphones à la recherche de logiciels espions.

À lire aussi

• Des sites piégés ont livré des exploits voleurs de données à des iPhone et Android non à jour : une campagne liée à un État qui a réutilisé du code de DarkSword contre des téléphones non mis à jour.
• Comment les voleurs d’informations dérobent vos sessions, et pourquoi un nouveau mot de passe ne suffit pas : pourquoi des connexions volées survivent à un changement de mot de passe, et quoi faire.

Sources

• iVerify, 2026 Advanced Mobile Threat Report (en anglais), 10 novembre 2026
• The Record, Cybercriminals are increasingly infecting regular people with spyware (en anglais), 10 novembre 2026