Ερευνητές κυβερνοασφάλειας αποκάλυψαν λεπτομέρειες για μια νέα παραλλαγή του λογισμικού εκμετάλλευσης iOS γνωστού ως DarkSword, η οποία ονομάζεται P7 DarkSword.
Η νέα έκδοση μειώνει το αποτύπωμά της στη συσκευή, προσθέτει δυνατότητες υποκλοπής δεδομένων από το μπρελόκ κλειδιών και ψηφιακά πορτοφόλια κρυπτονομισμάτων, και καθιερώνει αμφίδρομη επικοινωνία με την υποδομή του επιθέτωθέντος.
DarkSword: Εξελιγμένη αρχιτεκτονική και νέοι μηχανισμοί επίθεσης
Η αρχική έκδοση του DarkSword είχε εντοπιστεί από ερευνητές, αξιοποιώντας αλυσίδα ευπαθειών για την απόδραση από το sandbox του περιηγητή και την κλιμάκωση προνομίων.
Η παραλλαγή P7 εξαλείφει την καταγραφή εντοπισμού σφαλμάτων μέσω αιτημάτων HTTP και χρησιμοποιεί τοπική αποθήκευση προγράμματος περιήγησης για την αποφυγή επαναλαμβανόμενης εκμετάλλευσης.
Το κακόβουλο λογισμικό εγχέεται στη διαδικασία SpringBoard, επιτρέποντας την αποστολή μηνυμάτων καρδιακού παλμού και τον έλεγχο εντολών ανά τακτά χρονικά διαστήματα.
Κλοπή κρυπτονομισμάτων και ευρεία διασπορά
Το εργαλείο είναι εξοπλισμένο για την εξαγωγή ευαίσθητων πληροφοριών από εφαρμογές σημειώσεων, φωτογραφίες και εφαρμογές πορτοφολιών κρυπτονομισμάτων. Παράλληλα, έχει εντοπιστεί να διανέμεται μέσω παραβιασμένων ιστοσελίδων και ληγμένων τομέων, επηρεάζοντας χρήστες κινητών συσκευών σε διάφορες χώρες.
Η ευρεία διάδοση του λογισμικού υπογραμμίζει τη συνεχιζόμενη απειλή από εμπορικά εργαλεία υποκλοπής που καταλήγουν σε χέρια οικονομικά υποκινούμενων ομάδων κυβερνοεγκλήματος.