جاسوس‌افزار جدید آیفون می‌تواند عکس‌ها، فایل‌ها و رمزهای کاربران را سرقت کند

یک نسخه جدید از جاسوس‌افزار DarkSword با نام P7 DarkSword شناسایی شده که می‌تواند پس از نفوذ موفق به آیفون، اطلاعات حساس دستگاه را جمع‌آوری کند. پژوهشگران شرکت امنیتی iVerify این نسخه را بررسی کرده‌اند و می‌گویند قابلیت‌های آن فراتر از سرقت اطلاعات ورود است؛ فایل‌های شخصی، عکس‌ها، یادداشت‌ها و داده‌های مرتبط با برخی اپلیکیشن‌ها نیز ممکن است در معرض دسترسی مهاجمان قرار بگیرند.

یکی از بخش‌های مهم این بدافزار، توانایی دسترسی به داده‌های ذخیره‌شده در Keychain اپل است؛ قابلیتی که برای نگهداری رمزهای عبور، اطلاعات ورود و برخی داده‌های محرمانه استفاده می‌شود. P7 DarkSword همچنین می‌تواند به‌دنبال اطلاعات مرتبط با کیف پول‌های رمزارزی بگردد و داده‌های مربوط به اپلیکیشن‌های مشخص را استخراج کند. با این حال، دسترسی به اطلاعات یک کیف پول به‌تنهایی به معنای اثبات سرقت رمزارز یا امکان انجام تراکنش نیست.

بر اساس بررسی پژوهشگران، این نسخه امکان ارتباط مستمر با سرور مهاجمان را نیز دارد و به‌طور پیش‌فرض تقریباً هر ۱۵ ثانیه برای دریافت دستورهای جدید با آن ارتباط برقرار می‌کند. در نتیجه، مهاجم می‌تواند پس از آلوده‌شدن دستگاه، دستورهای تازه‌ای برای جست‌وجو و جمع‌آوری فایل‌ها صادر کند. این قابلیت، انعطاف‌پذیری بیشتری برای کنترل عملیات جاسوسی فراهم می‌کند.

P7 DarkSword در مقایسه با نسخه‌های پیشین، تغییراتی هم برای کاهش ردپا و دشوارترکردن شناسایی خود دارد. از جمله این تغییرات می‌توان به کاهش برخی آثار ثبت‌شده در دستگاه و تغییر شیوه جمع‌آوری اطلاعات اشاره کرد. پژوهشگران این نسخه را هنگام بررسی آلودگی آیفون یکی از کارکنان یک مؤسسه مالی در اوت ۲۰۲۶ شناسایی کردند؛ بااین‌حال، جزئیات کامل دستگاه آلوده و نسخه دقیق سیستم‌عامل آن منتشر نشده است.

نکته مهم این است که P7 DarkSword صرفاً یک اپلیکیشن جاسوسی معمولی نیست؛ این بدافزار به زنجیره‌ای از روش‌های سوءاستفاده از آسیب‌پذیری‌های iOS مرتبط است و قابلیت‌های سرقت اطلاعات آن پس از نفوذ موفق به دستگاه مطرح می‌شود. نسخه‌های قبلی DarkSword دستگاه‌هایی با نسخه‌های قدیمی‌تر iOS را هدف گرفته بودند. بنابراین، نباید گزارش جدید را به این معنا دانست که تمام آیفون‌ها، از جمله دستگاه‌های به‌روز، به‌طور خودکار در معرض آلودگی قرار دارند.

برای کاهش خطر، کاربران باید آخرین نسخه سازگار iOS را نصب کنند، به‌روزرسانی خودکار را فعال نگه دارند و از بازکردن لینک‌ها یا محتوای مشکوک خودداری کنند. همچنین بهتر است رمزهای عبور، عبارت‌های بازیابی کیف پول رمزارز و اطلاعات بانکی در یادداشت‌های بدون محافظت ذخیره نشوند. اگرچه رعایت این موارد جایگزین اصلاح آسیب‌پذیری‌های سیستم‌عامل نیست، اما می‌تواند میزان اطلاعات قابل‌دسترسی برای مهاجم را کاهش دهد.