Nowy wariant DarkSword atakuje iPhone'y i kradnie dane portfeli kryptowalutowych

Zdjęcie: © Onur Binay / Unsplash
Źródło: unsplash.com/photos/OKjJZNTl004
Kluczowe informacje
- P7 DarkSword ogranicza ślady pozostawiane na iPhonie i dodaje dwukierunkową komunikację z infrastrukturą atakujących.
- Złośliwe oprogramowanie może pozyskiwać dane iCloud Keychain, aplikacji Notatki i Zdjęcia oraz portfeli kryptowalutowych.
- DarkSword wykorzystywano w atakach między innymi w Arabii Saudyjskiej, Turcji, Malezji i Ukrainie.
- Censys znalazł otwarte katalogi związane z DarkSword i zestawem Coruna, używanym do kradzieży danych portfeli.



