أصدرت شركة أمن الأجهزة المحمولة iVerify تقريرًا استقصائيًا في 8 أكتوبر، أكدت فيه أنها عثرت خلال تعاملها في أغسطس مع إصابة على نسخة متحورة لم يسبق رصدها من حزمة استغلال ثغرات DarkSword لنظام iOS، وأطلقت عليها اسم P7 DarkSword. وبالمقارنة مع النسخ المتحورة الشائعة، تقلل P7 آثارها على الجهاز، وتضيف إمكانية استخراج بيانات سلسلة المفاتيح ومحافظ العملات المشفرة محليًا من الجهاز، كما تتضمن قناة ثنائية الاتجاه للقيادة والتحكم (C2) مع البنية التحتية للمهاجمين. وتحقن البرمجية المزروعة نفسها في SpringBoard، وتستطلع المهام افتراضيًا نحو /beacon كل 15 ثانية تقريبًا؛ وتشمل الأوامر wallet_scan (مسح تطبيقات المحافظ المثبتة) وwallet_extract (استخراج بيانات المحافظ ذات الصلة، مثل imToken)، كما يمكنها تسريب الملاحظات والصور وبيانات سلسلة المفاتيح بتنسيق JSON.
وتابع موقع The Hacker News في 11 أكتوبر، مشيرًا إلى أن هذه العائلة تستهدف الأجهزة التي تعمل بإصدارات iOS 18.4–18.7 ولم تُثبّت عليها التحديثات الأمنية؛ كما أن هناك مسارًا مرتبطًا للتوزيع يستخدم نطاقًا منتهي الصلاحية لتتبع التجارة الإلكترونية، ويوجه الزوار إلى صفحة تداول عملات مشفرة مزيفة ثم يرسل سلسلة الاستغلال. والتوصية المعلنة هي الترقية في أسرع وقت إلى إصدار أصلحته الشركة المصنّعة؛ وإذا كان الجهاز قد تعرض للاختراق، فينبغي نقل الأصول إلى محفظة جديدة وإنشاء عبارة استرداد جديدة. وهذا تحديث لوقائع سرقة المحافظ عبر البرمجيات، خارج نطاق سلسلة التوريد، وهو مستقل عن التحقيق في زرع برمجيات خبيثة في الأجهزة.
#安全 #iOS #钱包 لا يشكل نصيحة استثمارية
وتابع موقع The Hacker News في 11 أكتوبر، مشيرًا إلى أن هذه العائلة تستهدف الأجهزة التي تعمل بإصدارات iOS 18.4–18.7 ولم تُثبّت عليها التحديثات الأمنية؛ كما أن هناك مسارًا مرتبطًا للتوزيع يستخدم نطاقًا منتهي الصلاحية لتتبع التجارة الإلكترونية، ويوجه الزوار إلى صفحة تداول عملات مشفرة مزيفة ثم يرسل سلسلة الاستغلال. والتوصية المعلنة هي الترقية في أسرع وقت إلى إصدار أصلحته الشركة المصنّعة؛ وإذا كان الجهاز قد تعرض للاختراق، فينبغي نقل الأصول إلى محفظة جديدة وإنشاء عبارة استرداد جديدة. وهذا تحديث لوقائع سرقة المحافظ عبر البرمجيات، خارج نطاق سلسلة التوريد، وهو مستقل عن التحقيق في زرع برمجيات خبيثة في الأجهزة.
#安全 #iOS #钱包 لا يشكل نصيحة استثمارية