Das Mobil-Sicherheitsunternehmen iVerify veröffentlichte am 8. Oktober einen Untersuchungsbericht: Bei der Analyse eines im August bearbeiteten Infektionsfalls bestätigte das Unternehmen eine bislang unbekannte Variante des DarkSword-iOS-Exploit-Kits und nannte sie P7 DarkSword. Im Vergleich zu gängigen Varianten hinterlässt P7 weniger Spuren auf dem Gerät, extrahiert zusätzlich lokal auf dem Gerät Schlüsselbund- und Daten aus Krypto-Wallets und verfügt über eine bidirektionale Befehls- und Kontrollkommunikation (C2) mit der Infrastruktur der Angreifer. Das Implantat injiziert sich in SpringBoard und fragt standardmäßig etwa alle 15 Sekunden unter /beacon Aufgaben ab. Zu den Befehlen gehören wallet_scan (Scan installierter Wallet-Apps) und wallet_extract (Extraktion von Daten aus relevanten Wallets wie imToken). Außerdem kann es Notizen, Fotos und Schlüsselbunddaten im JSON-Format nach außen übertragen.

The Hacker News berichtete am 11. Oktober, dass sich diese Familie gegen ungepatchte Geräte mit iOS 18.4–18.7 richtet. Ein weiterer damit verbundener Verbreitungsweg leitet Besucher über abgelaufene E-Commerce-Tracking-Domains auf gefälschte Krypto-Handelsseiten um und spielt dort eine Exploit-Kette aus. Die öffentliche Empfehlung lautet, so bald wie möglich auf eine vom Hersteller gepatchte Version zu aktualisieren. Wurde ein Gerät bereits kompromittiert, sollten Vermögenswerte auf eine neue Wallet übertragen und die Wiederherstellungsphrase neu generiert werden. Dies ist eine Aktualisierung zu Wallet-Datendiebstahl durch Software außerhalb der Lieferkette und unabhängig von den Untersuchungen zu Hardwareimplantaten.

#安全 #iOS #钱包 stellt keine Anlageberatung dar