研究者らは、侵害されたデバイスから暗号資産ウォレットのデータや機密性の高い認証情報を遠隔で抜き取ることができる、iPhone向けスパイウェアの亜種「P7 DarkSword」を特定しました。NS3.AIによると、セキュリティ企業iVerifyは、8月に検出された感染を調査した後、10月8日にこのマルウェアを公表しました。
P7はデフォルトで15秒ごとに、攻撃者が制御するサーバーから指示を要求します。iVerifyは、暗号資産の窃取が実際に完了した証拠を公表しておらず、金銭的損失額も明らかにしていません。また、P7がAppleの最新のセキュリティアップデートを回避できるかどうかは、研究者によって確認されていません。
