iVerify publicou um relatório detalhando P7 DarkSword, uma nova variante do malware associado à cadeia de exploits DarkSword para iPhone descoberta mais cedo este ano. A variante foi descoberta durante uma investigação de uma infecção em um iPhone pertencente a um funcionário de uma instituição financeira há dois meses. P7 DarkSword expande a compatibilidade para iOS 18.7, passando de iOS 18.6 em variantes anteriores, e é distribuído através de anúncios maliciosos em ataques do tipo watering-hole, o que significa que os usuários podem ser comprometidos simplesmente ao encontrar conteúdo web comprometido.
Comparado a variantes anteriores, P7 reduz sua pegada no dispositivo, adiciona roubo de Keychain e carteira de criptomoedas no dispositivo, e introduz comunicação C2 de duas vias com a infraestrutura do atacante. A variante melhora a sigilo ao reduzir logs e injeções de processos, usa armazenamento do navegador para evitar re-explotar dispositivos, e melhora as capacidades de roubo de dados. iVerify observou que as mudanças refletem um trabalho substancial por parte de operadores, não modificações assistidas por IA, tornando indicadores anteriores de compromisso inválidos. P7 pode extrair dados Keychain diretamente no dispositivo antes da transmissão e direciona dados de carteira de criptomoedas.
Mais cedo este ano, Google e iVerify revelaram ferramentas Coruna e DarkSword que encadeiam vulnerabilidades iOS para comprometer dispositivos desatualizados, provocando Apple a lançar atualizações incluindo iOS 15.8.7, iOS 16.7.15 e iOS 18.7.7, com a última disponível para dispositivos que podem instalar iOS 26 para proteger usuários que adiaram a atualização.
Fonte: 9to5Mac · Resumido por HeadlinesBriefing