Обнаружение угрозы P7 DarkSword
Исследователи безопасности выявили сложный и агрессивный новый вариант шпионского ПО для iPhone, получивший название P7 DarkSword, согласно отчету, опубликованному Fox News. Угроза была идентифицирована специалистами мобильной безопасности компании iVerify при исследовании зараженного устройства после срабатывания систем безопасности на подозрительную активность. Префикс «P7» происходит от программного кода, использованного злоумышленниками, что свидетельствует об эволюции возможностей и методов обхода по сравнению с предыдущими версиями семейства DarkSword.
Компания Apple заявила, что базовая технология DarkSword изначально происходила от сложного наемнического шпионского софта, разработанного со значительными затратами до того, как произошла утечка и технология стала доступна обычным криминальным структурам. В ходе расследования эксперты iVerify использовали платформу аналитики угроз Validin для поиска связанных вредоносных инфраструктур, обнаружив дополнительные версии шпионского ПО на подозрительных серверах.
Возможности извлечения данных и внедрение в систему
После успешного заражения iPhone P7 DarkSword получает доступ к конфиденциальной информации, хранящейся на устройстве. Согласно анализу безопасности, вредоносное ПО способно извлекать сохраненные учетные данные из связки ключей iPhone, получать доступ к личным фотографиям, копировать базы данных Apple Notes и проводить инвентаризацию установленных приложений. Кроме того, шпионская программа включает специфические функции для поиска приложений криптовалютных кошельков и извлечения связанных данных, причем исследователи особо выделили функции, нацеленные на приложение imToken.
Этот вариант демонстрирует высокий уровень технической стойкости и функций командного управления. Исследователи установили, что P7 DarkSword может проверять наличие инструкций от операторов каждые 15 секунд — интервал, который злоумышленники могут изменять удаленно. Для сохранения скрытности вредоносный софт внедряет свои компоненты связи непосредственно в SpringBoard, системный процесс iOS, отвечающий за главный экран и элементы интерфейса.
Векторы заражения и масштаб уязвимостей
Распространение варианта P7 DarkSword связано с цепочками эксплойтов, способными компрометировать уязвимые устройства через вредоносный веб-контент, включая атаки типа watering-hole. Хотя предыдущие версии DarkSword нацеливались на устройства под управлением iOS с версии 18.4 по 18.7, Apple подтвердила, что устранила базовые уязвимости до утечек и выпустила обновления безопасности для более ранних поддерживаемых поколений ПО. Apple подчеркивает, что устройства с установленными последними обновлениями остаются защищенными от известных эксплойтов семейства.
Несмотря на эти меры предосторожности, устройства, не получившие последние исправления безопасности, остаются уязвимыми. Аналитики отмечают, что доступные данные не подтверждают успешную эксфильтрацию каждого типа данных в каждом отдельном инциденте.
Рекомендуемые меры защиты
Специалисты по безопасности рекомендуют предпринять ряд практических шагов для снижения рисков. Пользователям следует немедленно проверить актуальность версий операционной системы, перейдя в меню «Настройки» -> «Основные» -> «Обновление ПО», и включить автоматическую установку обновлений. На поддерживаемых современных версиях ПО пользователи также могут включить «Улучшения фоновой безопасности» в меню конфиденциальности.
Дополнительные меры предосторожности включают проявление бдительности в отношении неожиданных ссылок в сообщениях или электронной почте, использование надежных мобильных решений безопасности с функциями блокировки фишинга, а также рассмотрение режима Lockdown Mode для пользователей, сталкивающихся с повышенными цифровыми рисками.