🔴 آسیب پذیری P7 DarkSword؛ نسخه تازه کیت بهره‌برداری iOS با سرقت کیف پول‌های ارز دیجیتال و فرمان‌دهی دوطرفه

پژوهشگران iVerify از نسخه تازه کیت بهره‌برداری iOS با نام P7 DarkSword خبر داده‌اند که ردپای کمتری روی دستگاه دارد، سرقت کی‌چین و کیف پول‌های ارز دیجیتال را اضافه کرده و فرمان‌دهی دوطرفه با زیرساخت مهاجم را پشتیبانی می‌کند. ایمپلنت هر ۱۵ ثانیه فرمان می‌گیرد و می‌تواند فایل، عکس، یادداشت‌ها و داده‌های کیف پول را استخراج کند.

مرکز Report URI گزارش داده همین اکسپلویت از طریق دامنه رهاشده یک استارتاپ منحل‌شده چک (ecomtrack.io) که در ۱۵ سپتامبر دوباره ثبت شده، روی فروشگاه‌های آنلاین دارای تگ ردیابی قدیمی توزیع می‌شود. زنجیره، قربانیان را به یک پلتفرم جعلی معاملات ارز دیجیتال هدایت می‌کند که ایمپلنتی برای سرقت پیامک، عکس، موقعیت مکانی و فایل‌های بیش از ۲۵ اپ کیف پول ارائه می‌دهد.

جهت مطالعه کامل خبر کلیک کنید

🆔 @TakianCo
🇮🇷