کمیته رکن چهارم– شرکت امنیتی iVerify جزئیات نسخه تازه‌ای از ابزار حمله DarkSword را منتشر کرده است که می‌تواند اطلاعات حساس و داده‌های کیف پول رمزارزی را از آیفون آلوده سرقت کند.
به گزارش کمیته رکن چهارم، این گونه که P7 DarkSword نام دارد، در جریان بررسی آلودگی دستگاه یک مشتری در اوت ۲۰۲۶ شناسایی شد. گزارش اصلی در ۸ اکتبر منتشر شد و The Hacker News در ۹ اکتبر یافته‌های آن را پوشش داد.
DarkSword با زنجیره کردن چند آسیب‌پذیری iOS، از محدودیت‌های مرورگر عبور می‌کند و به بخش‌های حساس گوشی دسترسی می‌یابد. گونه P7 ردپای کمتری باقی می‌گذارد، داده‌های محل نگهداری گذرواژه‌ها را روی خود گوشی آماده انتقال می‌کند و می‌تواند فرمان‌های تازه از سرور مهاجم دریافت کند.
به گفته iVerify، قابلیت‌های آن شامل برداشت یادداشت‌ها، عکس‌ها، اطلاعات برنامه‌ها و داده‌های کیف پول است. این امکانات در بررسی فنی تأیید شده‌اند؛ اما گزارش، آلودگی همه آیفون‌ها یا موفقیت حمله روی همه نسخه‌های iOS را نشان نمی‌دهد.
توصیه تحریریه این است که آخرین به‌روزرسانی رسمی iOS نصب شود و لینک‌های مشکوک در پیام‌ها باز نشوند. در صورت دریافت هشدار امنیتی معتبر یا ظن جدی به آلودگی، بررسی تخصصی دستگاه و حفاظت از حساب‌ها از یک دستگاه سالم در اولویت قرار گیرد.
منبع: The Hacker News
