iVerify publicó un informe detallando P7 DarkSword, una nueva variante del malware asociado a la cadena de exploits DarkSword para iPhone descubierta más temprano este año. La variante fue descubierta durante una investigación de una infección en un iPhone perteneciente a un empleado de una institución financiera hace dos meses. P7 DarkSword amplía la compatibilidad a iOS 18.7, pasando de iOS 18.6 en variantes anteriores, y se distribuye a través de anuncios maliciosos en ataques de tipo watering-hole, lo que significa que los usuarios pueden verse comprometidos simplemente al encontrar contenido web comprometido.
En comparación con variantes anteriores, P7 reduce su huella en el dispositivo, agrega robo de Keychain y cartera de criptomonedas en el dispositivo, e introduce comunicación C2 de dos vías con la infraestructura del atacante. La variante mejora la sigilo al reducir registros y inyecciones de procesos, utiliza almacenamiento del navegador para evitar volver a explotar dispositivos, y mejora las capacidades de robo de datos. iVerify señaló que los cambios reflejan un trabajo sustancial por parte de los operadores, no modificaciones asistidas por IA, lo que invalida los indicadores anteriores de compromiso. P7 puede extraer datos de Keychain directamente en el dispositivo antes de la transmisión y objetivo de datos de cartera de criptomonedas.
Más temprano este año, Google y iVerify revelaron herramientas Coruna y DarkSword que encadenan vulnerabilidades de iOS para comprometer dispositivos desactualizados, lo que llevó a Apple a lanzar actualizaciones que incluyen iOS 15.8.7, iOS 16.7.15 y iOS 18.7.7, con la última disponible para dispositivos que puedan instalar iOS 26 para proteger a usuarios que retrasaron la actualización.
Fuente: 9to5Mac · Resumido por HeadlinesBriefing