Wariant P7 zestawu DarkSword kradnie z iPhone'ów pęk kluczy i dane portfeli kryptowalut

iVerify opisał P7, nieznany wcześniej wariant zestawu exploitów DarkSword na iPhone'y z iOS od 18.4 do 18.7. Wariant kradnie pęk kluczy i dane portfeli kryptowalut, zostawia na urządzeniu mniej śladów i utrzymuje dwukierunkową łączność z serwerem atakującego. Materiał nie mówi, czy jest poprawka.

DarkSword łączy kilka podatności iOS. Wychodzi z piaskownicy przeglądarki, przejmuje uprawnienia jądra i wstrzykuje kod do SpringBoard, czyli procesu obsługującego ekran główny. Zestaw działa w atakach od listopada 2025 roku. Według materiału to produkt komercyjny, który trafił na rynek wtórny i od końca 2025 roku kupują go grupy nastawione na zysk.

Kogo dotyczy

Dotyczy użytkowników iPhone'ów z iOS od 18.4 do 18.7. Ataki prowadzono w Arabii Saudyjskiej, Turcji, Malezji i Ukrainie. Zestawu używały między innymi turecka firma PARS Defense, przez fałszywą stronę podszywającą się pod Snapchata, oraz grupa Star Blizzard, przez fałszywe zaproszenia. W sierpniu 2026 roku Censys opisał kampanię, w której atakujący pokazywali też fałszywą stronę logowania do Apple ID.