iPhone kullanıcılarını hedef alan DarkSword casus yazılımının yeni sürümü ortaya çıktı. Siber güvenlik şirketi iVerify tarafından incelenen P7 DarkSword, önceki sürümlerden farklı olarak saldırganların cihaza uzaktan komut göndermesine ve hassas verileri dışarı aktarmasına imkan tanıyor.
P7 DarkSword, iPhone’da kayıtlı parolaları, fotoğrafları, dosyaları ve Apple Notlar uygulamasındaki verileri hedef alabiliyor.
Yazılımın kripto para cüzdanlarını tarayabildiği ve bazı uygulamalara yönelik özel veri çıkarma işlevleri içerdiği de belirtiliyor. Saldırılarda kötü amaçlı reklamlar ve ele geçirilmiş internet siteleri kullanılabiliyor.
Güvenlik açıkları bulunan bir iPhone üzerinden zararlı içerik barındıran bir sayfanın ziyaret edilmesi, saldırı zincirini başlatabiliyor. Yazılım ayrıca belirli aralıklarla saldırganların sunucularıyla bağlantı kurarak yeni komutları kontrol edebiliyor.
iPHONE KULLANICILARI NASIL KORUNABİLİR?
Apple, DarkSword saldırılarında kullanılan güvenlik açıklarına karşı farklı iOS sürümleri için güncellemeler yayımladı. Bu nedenle kullanıcıların cihazlarına sunulan en son güvenlik güncellemelerini yüklemesi büyük önem taşıyor.
Özellikle eski iPhone modellerini kullananların güncelleme durumunu kontrol etmesi gerekiyor. Hedefli casus yazılım saldırılarına maruz kalma riski bulunan kullanıcılar ise Apple’ın sunduğu Kilit Modu’nu etkinleştirmeyi değerlendirebilir.
P7 DarkSword’un ortaya çıkması, güncel olmayan cihazların bilinen güvenlik açıkları üzerinden ciddi veri hırsızlığı saldırılarına maruz kalabileceğini bir kez daha gösteriyor.
