Pesquisadores da iVerify descobriram recentemente a P7 DarkSword, uma nova versão do DarkSword — uma cadeia sofisticada de exploração com foco no iOS e direcionada especificamente a iPhones com software desatualizado — que vem sendo explorada ativamente.
Essa variante foi descoberta durante a investigação sobre o comprometimento do iPhone de um funcionário de uma instituição financeira e é distribuída principalmente por meio de anúncios maliciosos — sem a necessidade de direcionamento a um usuário em específico.
Posts relacionados
- Falsa página de pré-venda do iPhone Duo rouba dados e criptomoedas de usuários com o iOS desatualizado
- Hackers contratados atacaram iPhones de jornalistas e outros alvos no Oriente Médio
- Apple libera iOS 18.7.7 e iPadOS 18.7.7 para mais dispositivos, ampliando proteções
Expandindo o suporte até o iOS 18.7, a P7 trouxe aprimoramentos estruturais em três pilares principais — começando pelo sigilo, já que ela remove logs de depuração e atua para reduzir as injeções de processos de modo a limpar seus rastros nos dispositivos afetados.
Além disso, ela passa a utilizar o localStorage do navegador para registrar o estado da infecção, é capaz de extrair os dados do Keychain diretamente do iPhone e também adiciona rotinas específicas para rastrear e extrair dados de carteiras de criptomoedas.
Obviamente, para se proteger de ataques do gênero, é importante sempre manter o iOS mais atualizado sempre que possível — inclusive versões anteriores do sistema, que costumam receber atualizações de segurança da Apple.
via 9to5Mac