P7 DarkSword iOS漏洞利用套件新增加密錢包竊取與遠端指令
· 資安
資安研究人員揭露名為P7 DarkSword的iOS漏洞利用套件細節，這是先前未見過的DarkSword變種。與常見變種相比，新版本縮小裝置上的足跡，同時新增裝置上鑰匙圈與加密錢包的竊取能力，以及與攻擊者基礎設施的雙向命令與控制通訊。這些變化顯示這是一套能力更強、更隱蔽的工具，目標是從遭駭的iPhone中取出高價值憑證與數位資產。具備雙向C2能力意味著操作者能在初始感染後下達新指令，而非只是單次竊取資料。對防禦方而言，升級版iOS漏洞利用套件的出現凸顯行動裝置仍是攻擊目標，且iOS上的感染後偵測與防護同樣重要。
為什麼重要：能竊取加密錢包並保有遠端控制能力的行動漏洞利用套件，代表針對iOS的財務動機攻擊正在升級，而此領域的監控一向比桌機薄弱。
重點
- P7 DarkSword是先前未見過的DarkSword iOS漏洞利用套件變種。
- 新增裝置上鑰匙圈與加密錢包竊取能力。
- 新增雙向命令與控制通訊，並縮小裝置上的足跡。