iVerify ने एक रिपोर्ट जारी की है जिसमें P7 DarkSword का विवरण दिया गया है, जो earlier इस साल सामने आए DarkSword iPhone exploit chain से जुड़ा एक नया मालवेयर वेरिएंट है। यह वेरिएंट दो महीने पहले एक वित्तीय संस्थान के कर्मचारी के iPhone में एक संक्रमण की जांच के दौरान पता चला। P7 DarkSword iOS 18.7 तक की संगतता बढ़ाता है, पहले के वेरिएंट के iOS 18.6 से, और दूषित वेब सामग्री में恶意 विज्ञापनों के माध्यम से वितरित किया जाता है, जिसका अर्थ है कि उपयोगकर्ताओं को केवल compromised वेब सामग्री का सामना करना पड़ सकता है। अन्य वेरिएंट की तुलना में, P7 अपने डिवाइस पर पैर की छाप को कम करता है, डिवाइस पर Keychain और क्रिप्टोकुरेंसी वॉलेट चोरी जोड़ता है, और हमलावर बुनियादी ढांचे के साथ दो-way C2 संचार शुरू करता है। यह वेरिएंट लॉगिंग और प्रक्रिया इंजेक्शन को कम करके छिपाव में सुधार करता है, ब्राउज़र स्टोरेज का उपयोग करके डिवाइस को दोबारा शोषण करने से बचाता है, और डेटा चोरी करने की क्षमता बढ़ाता है। iVerify ने नोट किया है कि ये बदलाव ऑपरेटरों द्वारा किए गए महत्वपूर्ण कार्य को दर्शाते हैं, AI-संशोधन नहीं, जिससे prior compromising indicators 무효 हो जाते हैं। P7 सीधे डिवाइस पर Keychain डेटा निकाल सकता है और क्रिप्टोकुरेंसी वॉलेट डेटा लक्षित करता है। इस साल की शुरुआत में, Google और iVerify ने Coruna और DarkSword उपकरणों का खुलासा किया, जो iOS कमजोरियों की श्रृंखला का उपयोग करके पुराने उपकरणों को समझौता करते हैं, जिससे Apple ने iOS 15.8.7, iOS 16.7.15 और iOS 18.7.7 अपडेट जारी किए, जिसमें iOS 18.7.7 उन उपकरणों के लिए उपलब्ध कराया गया जो iOS 26 स्थापित कर सकते हैं ताकि उन उपयोगकर्ताओं की रक्षा की जा सके जिन्होंने अपडेट में देरी की।
स्रोत: 9to5Mac · HeadlinesBriefing द्वारा सारांशित