iVerify发布报告详细介绍P7 DarkSword，这是一种与今年早些时候发现的DarkSword iPhone利用链相关的新型恶意软件变种。该变种是在两个月前调查一名金融机构员工iPhone感染过程中发现的。P7 DarkSword将兼容性扩展至iOS 18.7，较早期变种的iOS 18.6，并通过水坑攻击中的恶意广告分发，意味着只要用户遇到被入侵的网页内容即可被入侵。与之前的变种相比，P7减少了其在设备上的足迹，增加了设备Keychain和加密货币钱包窃取功能，并引入了与攻击基础设施的双向C2通信。该变种通过减少日志记录和进程注入来提高隐蔽性，利用浏览器存储避免重新利用设备，并增强数据窃取能力。iVerify指出，这些变更反映了操作人员的大量工作，而非AI辅助修改，使得先前的入侵指标失效。P7可以在设备上直接提取Keychain数据并进行传输，并针对加密货币钱包数据。今年早些时候，Google和iVerify揭露了Coruna和DarkSword工具，利用iOS漏洞入侵过时设备，促使Apple发布了包括iOS 15.8.7、iOS 16.7.15和iOS 18.7.7在内的更新，其中iOS 18.7.7向能够安装iOS 26的设备提供，以保护那些延迟更新的用户。
来源: 9to5Mac · 由HeadlinesBriefing整理摘要