نسخه جدید بدافزار DarkSword؛ کابوس تازه کاربران آیفون برای سرقت دارایی‌های دیجیتال

ابزار بهره‌برداری (Exploit Kit) موسوم به «DarkSword» که پیش‌تر برای نفوذ به آیفون‌ها شناسایی شده بود، اکنون با نسخه‌ای جدید و پیشرفته‌تر به نام «P7» بازگشته است. این نسخه جدید که با تغییرات ساختاری در کدنویسی همراه بوده، توانایی‌های مخرب این ابزار را به شکل قابل‌توجهی افزایش داده است. برخلاف نسخه‌های پیشین، P7 با کاهش ردپای خود در دستگاه قربانی، تلاش می‌کند تا از دید ابزارهای امنیتی پنهان بماند و در عین حال، امکان سرقت مستقیم اطلاعات کیف پول‌های دیجیتال و دسترسی به کلیدهای امنیتی (Keychain) را فراهم کرده است.

یکی از ویژگی‌های نگران‌کننده این نسخه، ایجاد یک کانال ارتباطی دوطرفه میان دستگاه آلوده و سرورهای مهاجم است. این قابلیت به نفوذگران اجازه می‌دهد تا به صورت لحظه‌ای دستورات مختلفی را برای استخراج داده‌هایی نظیر تصاویر، یادداشت‌ها و اطلاعات اپلیکیشن‌های مالی ارسال کنند. علاوه بر این، مهاجمان با استفاده از این ابزار می‌توانند به راحتی فایل‌های سیستم را اسکن کرده و کنترل کاملی بر بخش‌های مختلف گوشی قربانی داشته باشند. این ابزار که در ابتدا یک محصول تجاری برای جاسوسی بود، اکنون به دست گروه‌های مختلفی افتاده که با انگیزه‌های مالی، از آن برای سرقت دارایی‌های دیجیتال کاربران استفاده می‌کنند.

گسترش این بدافزار تنها به روش‌های سنتی محدود نمی‌شود؛ محققان امنیتی دریافته‌اند که مهاجمان حتی از دامنه‌های منقضی‌شده وب‌سایت‌های تجاری برای تزریق کدهای مخرب به بازدیدکنندگان استفاده می‌کنند. این رویکرد که با تکنیک‌های فریبنده برای دور زدن سیستم‌های تشخیص ربات همراه است، نشان‌دهنده حرفه‌ای‌تر شدن عملیات‌های سایبری در این حوزه است. با توجه به اینکه این ابزار اکنون در بازارهای سیاه به صورت «سرویس بهره‌برداری» (Exploitation-as-a-Service) ارائه می‌شود، کاربران آیفون با تهدیدی جدی مواجه هستند که نه تنها حریم خصوصی آن‌ها، بلکه امنیت دارایی‌های رمزنگاری‌شده‌شان را نیز هدف قرار داده است.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید