#اخبار
نسخه جدید P7 DarkSword؛ سرقت Keychain و اطلاعات کیف پول از iPhone
پژوهشگران iVerify نسخه جدیدی از کیت Exploit آیفون DarkSword با نام P7 DarkSword را شناسایی کرده‌اند. این نسخه نسبت به نمونه‌های قبلی ردپای کمتری روی دستگاه باقی می‌گذارد و قابلیت سرقت داده‌های Keychain و اطلاعات Crypto Wallet را اضافه کرده است. همچنین ارتباط دوطرفه C2 به مهاجمان امکان تعامل از راه دور با دستگاه آلوده را می‌دهد.
DarkSword پیش‌تر توسط Google Threat Intelligence Group، iVerify و Lookout مستند شده و دستگاه‌های دارای iOS 18.4 تا 18.7 را هدف قرار می‌دهد. این کیت با زنجیره‌کردن چند آسیب‌پذیری، از Browser Sandbox خارج شده، به سطح Kernel می‌رسد و Payload اصلی را داخل SpringBoard تزریق می‌کند. فعالیت آن از نوامبر ۲۰۲۵ در دنیای واقعی مشاهده شده است.
🔗 منبع اصلی
📢 @nightintel