Güncellenmemiş iPhone'ları vuran yeni DarkSword kripto cüzdanlarına da göz dikiyor
iVerify'ın tespiti Ağustos'ta bir finans çalışanının telefonunda başladı. Yazılım parolalardan fotoğraflara kadar geniş veriyi dışarı taşıyabiliyor ve komut bekleyerek uzaktan yönetiliyor.
Mobil güvenlik şirketi iVerify, iPhone'lara bulaşan DarkSword casus yazılımının yeni bir varyantını duyurdu. Adı P7 DarkSword olan bu sürüm, güncellemesi yapılmamış iOS cihazlarda çalışıyor ve anahtar zincirindeki parolalardan kripto cüzdanı verilerine kadar birçok şeyi çalabiliyor.
Araştırmacılar virüsü Ağustos 2026'da bir finans kurumu çalışanının telefonunda yakaladı. Yazılım anahtar zinciri verilerini iPhone'un içinde JSON biçimine çevirip gönderiyor. Eski sürümler ise veritabanının tamamını kopyalıyordu. Notlar uygulamasının veritabanları, fotoğraflar ve kurulu uygulama listesi de hedefte.
Yazılım saldırganların sunucusuyla çift yönlü konuşuyor ve varsayılan olarak her 15 saniyede bir yeni komut soruyor. Bu aralığı uzaktan değiştirmek de mümkün. Daha az log bırakması ve daha az süreç enjekte etmesi sayesinde tespit edilmesi de zorlaşmış durumda.
Ama bu yeni bir iOS açığı değil. DarkSword zinciri 2026'nın başında ortaya çıkmış, iOS 18.4 ile 18.7 arasındaki sürümleri hedef almıştı. Türkiye de bu saldırı kampanyalarının görüldüğü ülkeler arasında yer alıyor. Apple, bu açıkları kapatan iOS 15.8.7, 16.7.15 ve 18.7.7 güncellemelerini yayımladı.
Kaynak: ShiftDelete · Görsel: rmartinr / Pixabay
Haberde hata mı var? Düzeltme ve içerik kaldırma başvurusu
