iVerify нашла новый вариант шпионского ПО DarkSword для iPhone

iVerify обнаружила P7 DarkSword — новый вариант малвари из цепочки эксплойтов DarkSword для iPhone. Он расширяет поддержку до iOS 18.7, крадёт данные Keychain и криптокошельков прямо на устройстве и связывается с сервером атакующих каждые 15 секунд.

• P7 DarkSword работает на iOS 18.7, ранее вариант поддерживал iOS 18.6
• Малварь крадёт Keychain и криптокошельки прямо на iPhone
• Связь с C2-сервером каждые 15 секунд, интервал меняется удалённо
• Распространяется через вредоносную рекламу в watering-hole атаках