Des chercheurs ont identifié P7 DarkSword, une variante de logiciel espion pour iPhone capable d’extraire à distance les données de portefeuilles de cryptomonnaies et des identifiants sensibles des appareils compromis. Selon NS3.AI, la société de sécurité iVerify a révélé l’existence du logiciel malveillant le 8 octobre, après avoir enquêté sur une infection détectée en août.
Par défaut, P7 demande des instructions à un serveur contrôlé par un attaquant toutes les 15 secondes. iVerify n’a révélé aucune preuve de vol de cryptomonnaies ayant abouti ni chiffré les pertes financières, et les chercheurs n’ont pas établi si P7 peut contourner les dernières mises à jour de sécurité d’Apple.
