Les logiciels espions iOS se démocratisent

La société iVerify, spécialisée dans la détection des menaces, a publié, le 10 novembre 2026, un rapport sur la propagation des logiciels espions ciblant les appareils iOS des particuliers. Les chercheurs constatent une démocratisation de ces outils, capables de pirater un téléphone sans intervention de son utilisateur. iVerify a relevé 1,07 infection par logiciel espion pour 1 000 analyses réalisées sur des appareils de particuliers.

Le taux est plus faible pour les entreprises, avec 0,7 infection pour 1 000 analyses. iVerify explique cet écart par l’application systématique de correctifs, les mécanismes de détection installés sur les appareils et les contrôles de sécurité des réseaux d’entreprise. Les logiciels-espions zero click comme Pegasus étaient à l’origine l’apanage de sociétés commerciales, qui louaient leurs outils à des États à des fins d’espionnage ou de surveillance.

Désormais, des kits d’exploitation comparables sont accessibles à l’ensemble de l’écosystème cybercriminel. Le rapport cite notamment Coruna et DarkSword, dont la propagation s’est fortement accélérée ces derniers mois : ces deux kits représentent 75 % des détections. Les 25 % restants sont liés à des logiciels espions étatiques comme Pegasus.

« Cette année, les logiciels espions iOS se sont généralisés et représentent désormais une menace pour tous. De nos jours, les principaux acteurs de la menace qui utilisent des logiciels espions ciblant les iPhones ne sont plus les gouvernements, mais les cybercriminels », a déclaré Rocky Cole, président-fondateur de iVerify. « Un appareil infecté sur 900, c’est une opération de ratissage, pas des attaques ciblées. Les logiciels espions ont été conçus comme des scalpels ; aujourd’hui, ils sont utilisés comme des filets », a commenté Nic Adams, cofondateur et PDG d’0rcus.