iPhone-Spyware: 13 Pakete stehlen Krypto-Seeds von ungepatchten Geräten
Veröffentlicht am: 01.09.2026 um 21:53 Uhr | Redaktion boerse-global.de
Sicherheitsforscher haben auf dem PHP-Paketarchiv Packagist insgesamt 13 bösartige Composer-Pakete identifiziert, die gezielt darauf ausgerichtet sind, sensible Daten von iPhones zu entwenden.
Zu den betroffenen Paketen gehören unter anderem Namen wie vsmov, vsphim, haiau009, chilltvcms sowie ophimcms. Diese bösartigen Softwarekomponenten injizieren JavaScript-Code in Webseiten, um Krypto-Wallet-Seed-Phrasen und andere persönliche Informationen von Geräten zu stehlen, auf denen keine aktuellen Sicherheits-Patches installiert sind.
Nach Erkenntnissen der Experten nutzen die Angreifer spezifische Schwachstellen aus, um in das System einzudringen. Hierbei handele es sich um die WebKit-Schwachstellen CVE-2025-31277 und CVE-2025-43529 sowie eine Kernel-Schwachstelle, die über den sogenannten AppleM2ScalerCSCDriver ausgenutzt werde. Das primäre Ziel der Kampagne seien iPhones der Generationen XS bis 16, auf denen die Betriebssystemversionen iOS 18.4 bis iOS 18.6.x installiert sind.
Umfangreicher Datenabfluss und Fokus auf Krypto-Wallets
Viele iPhone-Nutzer übersehen nach einem Software-Update wichtige Sicherheitseinstellungen, die den Datenschutz massiv beeinflussen. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihre Daten mit wenigen Klicks wirksam schützen. Sicherheits-Ratgeber für iOS jetzt kostenlos herunterladen
Der Umfang der entwendeten Daten ist laut Berichten von IT-Sicherheitsexperten erheblich. Neben den Seed-Phrasen von Kryptowährungs-Wallets greife die Spyware auf den Keychain-Speicher, Wi-Fi-Anmeldedaten, SMS-Nachrichten und Kontakte zu. Zudem seien Fotos, Browser-Cookies, der Anrufverlauf sowie Standortdaten betroffen.
Auch Kontodatenbanken, Notizen, Kalendereinträge und Gesundheitsdaten würden von der Schadsoftware erfasst. Die gesammelten Informationen würden anschließend mittels des Verschlüsselungsstandards AES gesichert und an einen Kontrollserver (C2-Server) der Hintermänner übertragen.
Ein besonderer Fokus der Angreifer liegt auf dem Bereich der digitalen Vermögenswerte. Eine im August neu aufgelegte Version der Schadsoftware sei explizit darauf programmiert, Seed-Phrasen von Wallets der Anbieter Bitget, BitKeep, Bitpie, Phantom, Tonkeeper, Trust Wallet und OKX zu extrahieren. Diese Phrasen dienen als Hauptzugang zu den Krypto-Beständen der Nutzer.
Verbreitungswege und Gegenmaßnahmen
Um Fachbegriffe wie Keychain oder iOS-Sicherheits-Patches sicher zu verstehen, hilft dieses kompakte Lexikon speziell für iPhone-Einsteiger. Erfahren Sie in einfachen Worten, wie Sie die Technik Ihres Geräts souverän beherrschen. Kostenloses iPhone-Lexikon per E-Mail sichern
Die Verbreitung der bösartigen Composer-Pakete erfolgt den Analysen zufolge primär über vietnamesische Streaming-Plattformen für Filme und Comics. Nutzer, die diese Seiten besuchen, würden häufig auf Glücksspielseiten umgeleitet oder für Werbebetrug missbraucht. Technisch werden die Pakete über den Paketmanager Composer installiert und liefern den schädlichen JavaScript-Code direkt an die Besucher der manipulierten Webseiten aus.
Apple hat auf die Bedrohung bereits reagiert. Um die Sicherheitslücken zu schließen, veröffentlichte der Technologiekonzern Updates auf die Versionen iOS 18.7.3 und iOS 26.2. IT-Sicherheitsexperten raten iPhone-Nutzern daher dringend dazu, ihre Geräte zeitnah auf diese oder neuere Versionen zu aktualisieren, um sich vor dem unbefugten Datenabfluss zu schützen.
Da die Angreifer gezielt ungepatchte Systeme ins Visier nehmen, stelle die Installation der bereitgestellten Sicherheits-Updates den effektivsten Schutz dar.
