Исследователи в области кибербезопасности раскрыли детали нового варианта набора инструментов DarkSword для iOS, получившего название P7 DarkSword. По информации компании iVerify, опубликованной в новом отчете в четверг, этот вариант значительно отличается от ранее известных. В частности, P7 снижает свое присутствие на устройстве, добавляет функции кражи данных из ключницы и криптокошельков, а также реализует двустороннюю связь с инфраструктурой злоумышленника.

По словам экспертов, новый вариант взломщика был разработан с учетом современных требований к скрытности и эффективности. В отличие от своих предшественников, P7 DarkSword использует меньше ресурсов устройства, что затрудняет его обнаружение антивирусными системами.

Одной из ключевых особенностей P7 является возможность кражи данных из криптокошельков, что представляет собой серьезную угрозу для пользователей, занимающихся криптовалютами. Исследователи подчеркивают, что злоумышленники могут получить доступ к приватным ключам и другой конфиденциальной информации, что может привести к потере средств.

Кроме того, новый набор инструментов поддерживает двустороннюю связь с сервером злоумышленника, что позволяет ему получать команды и отправлять обратно данные о состоянии зараженного устройства. Это открывает новые возможности для атакующих, позволяя им адаптировать свои действия в зависимости от ситуации.

Эксперты настоятельно рекомендуют пользователям iOS быть особенно внимательными и обновлять свои устройства, а также использовать надежные антивирусные решения для защиты от подобных угроз. Появление P7 DarkSword подчеркивает необходимость постоянного мониторинга и улучшения мер кибербезопасности в условиях быстро меняющегося цифрового ландшафта.

Источник новости:
The Hacker News

Читать полностью