iVerify telah menerbitkan laporan yang merinci P7 DarkSword, varian baru malware yang dikaitkan dengan rantai eksploit DarkSword iPhone yang ditemukan lebih awal tahun ini. Varian tersebut ditemukan selama penelitian infeksi pada iPhone seorang karyawan lembaga keuangan dua bulan yang lalu. P7 DarkSword memperluas kompatibilitas ke iOS 18.7, dari iOS 18.6 pada varian sebelumnya, dan didistribusikan melalui iklan berbahaya dalam serangan watering-hole, yang berarti pengguna bisa dikompromi hanya dengan menemui konten web yang dikompromi.
Berdasarkan varian sebelumnya, P7 mengurangi jejak di perangkat, menambahkan pencurian Keychain dan dompet kripto di perangkat, dan memperkenalkan komunikasi C2 dua arah dengan infrastruktur penyerang. Varian ini keamanan meningkat dengan mengurangi log dan injeksi proses, menggunakan penyimpanan browser untuk menghindari mere-exploit perangkat, dan meningkatkan kemampuan pencurian data. iVerify menegaskan bahwa perubahan ini mencerminkan kerja signifikan oleh operator, bukan modifikasi bantu AI, membuat indikator kompromi sebelumnya tidak valid. P7 dapat langsung mengekstrak data Keychain di perangkat sebelum transmisi dan menargeti data dompet kripto.
Awal tahun ini, Google dan iVerify mengungkap alat Coruna dan DarkSword, yang rantai rentan iOS untuk mengkompromi perangkat usang, mendorong Apple merilis pembaruan termasuk iOS 15.8.7, iOS 16.7.15 dan iOS 18.7.7, dengan iOS 18.7.7 yang tersedia untuk perangkat yang bisa menginstal iOS 26 untuk melindungi pengguna yang menunda pembaruan.
Sumber: 9to5Mac · Diringkas oleh HeadlinesBriefing