بازگشت ابزار جاسوسی DarkSword با ترفندی خبیثانه‌تر؛ سرقت لحظه‌ای و زنده اطلاعات آیفون توسط هکرها

پسوردها، عکس‌های شخصی و ولت‌های ارز دیجیتال شما همگی در لیست سرقت این بدافزار قرار گرفته‌اند.

به گزارش بخش اخبار فناوری زوم تک به نقل از دیجیتال ترندز، در اوایل سال جاری، بدافزار DarkSword ثابت کرد که حتی آیفون‌ها نیز در برابر غافلگیری‌های ناخوشایند مصون نیستند. این ابزار هک می‌توانست با ورود کاربران به یک وب‌سایت آلوده، نفوذ به آیفون‌های دارای سیستم‌عامل iOS 18 را رقم بزند و همه‌چیز از رمزهای عبور گرفته تا داده‌های سلامت را به سرقت ببرد. اکنون این ابزار با قدرتی به مراتب بیشتر بازگشته است.

شرکت امنیت سایبری iVerify نسخه کاملاً جدیدی از DarkSword را کشف کرده و آن را P7 DarkSword نام‌گذاری کرده است. این شرکت در اوت ۲۰۲۶ پس از آن متوجه این موضوع شد که آلودگی در آیفون یکی از مشتریان با آنچه تیم امنیتی پیش‌تر می‌دید هماهنگی نداشت. بررسی دقیق‌تر نسخه‌ای را فاش کرد که هرگز قبلاً مشاهده نشده بود. هکرها تغییرات خود را در کدها با برچسب «p7» مشخص کرده بودند و نام این بدافزار نیز از همین‌جا گرفته شده است.

چه چیزی بدافزار P7 DarkSword را خطرناک‌تر می‌سازد؟

بزرگ‌ترین تغییر این است که این جاسوس‌افزار اکنون می‌تواند با سازندگان خود ارتباط دوطرفه برقرار کند. به طور پیش‌فرض، این بدافزار هر ۱۵ ثانیه یک‌بار به سرورهای هکرها پیام ارسال می‌کند تا ببیند دستور جدیدی وجود دارد یا خیر. به زبان ساده، مهاجمان می‌توانند فایل‌های شما را مرور کرده و اطلاعات مورد نظر خود را برای سرقت زنده و لحظه‌ای انتخاب کنند.

همچنین این بدافزار لیست اهداف گسترده‌تری دارد. نسخه P7 به سراغ کیف پول‌های ارز دیجیتال، برنامه Apple Notes، عکس‌ها و لیست اپلیکیشن‌های نصب‌شده شما می‌رود. نسخه‌های قدیمی‌تر کل اطلاعات Keychain شما را برای استخراج بعدی به سرور هکرها می‌فرستادند، اما این نسخه جدید، پسوردهای ذخیره‌شده و داده‌های حساب شما را دقیقاً روی خود آیفون دسته‌بندی و مرتب کرده و سپس ارسال می‌کند.

علاوه بر این، شناسایی آن دشوارتر شده است. این نسخه از ثبت لاگ‌های دیباگ که در نسخه‌های قبلی دست هکرها را رو می‌کرد صرف‌نظر می‌کند و با پروسه‌های سیستمی کمتری درگیر می‌شود. این بدافزار حتی از حافظه مرورگر شما استفاده می‌کند تا آیفون‌هایی را که قبلاً به آن‌ها حمله کرده ردگیری کند تا تلاش مجددی برای هک کردن همان آیفون انجام ندهد.

شرکت iVerify می‌گوید بسیاری از نسخه‌های تقلیدی DarkSword که مشاهده کرده با کمک هوش مصنوعی دستکاری شده بودند، اما این نسخه متفاوت بود؛ سازندگان آن مهارت واقعی داشتند و تلاش جدی برای ارتقای آن به خرج داده بودند.

چگونه امنیت آیفون خود را حفظ کنیم؟

شرکت iVerify هنوز اعلام نکرده است که آیا آخرین به‌روزرسانی‌های نرم‌افزاری اپل جلوی P7 را می‌گیرند یا خیر، اما فایل‌های اکسپلویت کشف‌شده برای iOS 18 طراحی شده‌اند. اپل پیش از این نسخه اصلی DarkSword را در iOS 26.3.1 وصله کرده است؛ بنابراین به‌روزرسانی آیفون به آخرین نسخه از سیستم‌عامل بهترین دفاع شماست. برنامه Settings را باز کنید، به مسیر General ← Software Update بروید و هرگونه به‌روزرسانی معوقه را نصب کنید.