به گزارش بازار، شرکت امنیتی آی‌وریفای (iVerify) اعلام کرد این بدافزار که پی۷ دارک‌سورد (P۷ DarkSword) نام دارد، برنامه‌های ذخیره‌سازی دارایی‌های دیجیتال، رمزهای عبور و تصاویر شخصی را هدف قرار می‌دهد و هر ۱۵ ثانیه یک‌بار با سرور مهاجمان ارتباط برقرار می‌کند.
بر اساس گزارش فنی منتشرشده، این جاسوس‌افزار به دو دستور ویژه مجهز است؛ دستور اول برای بررسی دستگاه جهت یافتن اپلیکیشن‌های کیف پول نصب‌شده به کار می‌رود و دستور دوم داده‌های مربوط به کیف پول‌های چندزنجیره‌ای مانند آی‌ام‌توکن (imToken) را استخراج می‌کند.
افزون بر این، بدافزار پایگاه داده کی‌چین (Keychain) اپل، تصاویر و یادداشت‌ها را در قالب فایلی سازمان‌یافته ارسال می‌کند تا به کلیدهای خصوصی یا عبارات بازیابی احتمالی دست یابد.
قابلیت کنترل از راه دور و پنهان‌کاری بدافزار
یکی از ویژگی‌های نگران‌کننده نسخه جدید، توانایی کنترل از راه دور پیشرفته آن است. بدافزار پی۷ دارک‌سورد به‌طور پیش‌فرض هر ۱۵ ثانیه یک‌بار با سرور مهاجم ارتباط برقرار می‌کند تا دستورهای جدید را دریافت و روی گوشی قربانی اجرا کند.
گردانندگان این حمله می‌توانند فایل‌های خاصی را جست‌وجو کرده و بدون نیاز به نفوذ مجدد، جمع‌آوری اطلاعات را ادامه دهند. همچنین با کاهش تزریق پردازش‌ها، پایداری دستگاه برای جلوگیری از شناسایی حفظ می‌شود.
سابقه دارک‌سورد و توصیه‌های امنیتی اپل
چارچوب سوءاستفاده دارک‌سورد پیش‌تر توسط گروه اطلاعات تهدیدات گوگل شناسایی شده بود که از چندین آسیب‌پذیری در نسخه‌های پیشین سیستم‌عامل سوءاستفاده می‌کرد. اگرچه شرکت اپل با ارائه به‌روزرسانی‌های امنیتی این رخنه‌ها را برطرف کرده، محققان به کاربران دارایی‌های دیجیتال توصیه می‌کنند سیستم‌عامل خود را به‌روز نگه دارند و هرگز عبارات بازیابی کیف پول را در یادداشت‌ها یا گالری گوشی ذخیره نکنند.
نظر شما