Με λίγα λόγια
- Ερευνητές εντόπισαν το P7 DarkSword, μια νέα έκδοση κατασκοπευτικού λογισμικού που στοχεύει iPhone χωρίς τις τελευταίες ενημερώσεις ασφαλείας.
- Μπορεί να κλέψει αποθηκευμένους κωδικούς, φωτογραφίες, σημειώσεις και στοιχεία από πορτοφόλια κρυπτονομισμάτων.
- Οι επιθέσεις μπορούν να ξεκινήσουν από κακόβουλες διαφημίσεις ή μολυσμένες ιστοσελίδες, χωρίς να χρειάζεται ο χρήστης να κατεβάσει κάποιο ύποπτο αρχείο.
Μια νέα μορφή κατασκοπευτικού λογισμικού για iPhone προκαλεί ανησυχία στους ειδικούς ασφαλείας. Ονομάζεται P7 DarkSword και σχεδιάστηκε για να κλέβει προσωπικά δεδομένα από συσκευές που δεν έχουν εγκαταστήσει τις τελευταίες ενημερώσεις του iOS.
Το P7 DarkSword ανακαλύφθηκε από την εταιρεία ασφάλειας κινητών iVerify, όταν ερευνητές εξέτασαν ένα μολυσμένο iPhone εργαζομένου σε χρηματοπιστωτικό οργανισμό τον Αύγουστο του 2026. Πρόκειται για εξελιγμένη έκδοση του DarkSword, ενός συνόλου εργαλείων που είχε αποκαλυφθεί νωρίτερα μέσα στη χρονιά.
Τι μπορεί να κλέψει από ένα iPhone
Το κακόβουλο λογισμικό μπορεί να αποκτήσει πρόσβαση στο Keychain, το προστατευμένο σημείο όπου το iPhone αποθηκεύει κωδικούς και στοιχεία σύνδεσης. Μπορεί επίσης να αναζητήσει δεδομένα από πορτοφόλια κρυπτονομισμάτων και να κλέψει αρχεία, φωτογραφίες και σημειώσεις του χρήστη.
Οι δράστες μπορούν να επικοινωνούν με το μολυσμένο τηλέφωνο και να του στέλνουν νέες εντολές. Αυτό σημαίνει ότι η επίθεση δεν τελειώνει με την αρχική κλοπή πληροφοριών. Το spyware μπορεί να παραμείνει ενεργό και να συνεχίσει να συλλέγει δεδομένα.
Η νέα έκδοση αφήνει λιγότερα ίχνη στο σύστημα και εκτελεί περισσότερες εργασίες μέσα στο ίδιο το iPhone. Έτσι γίνεται δυσκολότερο να εντοπιστεί και μειώνει τα δεδομένα που χρειάζεται να στείλει στους διακομιστές των δραστών.
Μόλυνση χωρίς ύποπτο μήνυμα
Το πιο ανησυχητικό στοιχείο είναι ο τρόπος διάδοσης. Σε μία περίπτωση, εργαζόμενος χρηματοπιστωτικού οργανισμού φέρεται να μολύνθηκε όταν εμφανίστηκε στην οθόνη του μια κακόβουλη διαφήμιση στο Instagram. Δεν χρειάστηκε να πατήσει κάποιον σύνδεσμο ή να εγκαταστήσει εφαρμογή.
Παράλληλα, ερευνητές της Report URI ανακάλυψαν την επιχείρηση DeadTag. Η επιχείρηση DeadTag εκμεταλλευόταν ένα πρόβλημα που μπορεί να παραμείνει κρυφό για χρόνια. Πολλές ιστοσελίδες περιέχουν παλιό κώδικα που συνεχίζει να επικοινωνεί με εξωτερικά domains για να φορτώσει διαφημίσεις, εργαλεία ανάλυσης ή άλλα αρχεία. Αν ένα από αυτά τα domains λήξει και ο ιδιοκτήτης του δεν το ανανεώσει, μπορεί να το αγοράσει κάποιος άλλος.
Οι δράστες αγόραζαν τέτοια ληγμένα domains και τα χρησιμοποιούσαν για να στέλνουν κακόβουλο κώδικα. Έτσι, μια κατά τα άλλα νόμιμη ιστοσελίδα μπορούσε να μετατραπεί σε μέσο επίθεσης χωρίς να έχει παραβιαστεί άμεσα ο server της. Οι ερευνητές εντόπισαν χιλιάδες sites που εξακολουθούσαν να επικοινωνούν με εγκαταλελειμμένα domains, ενώ τουλάχιστον 248 ιστοσελίδες με περίπου οκτώ εκατομμύρια μηνιαίες επισκέψεις συνδέθηκαν άμεσα με τη διανομή spyware σε iPhone.
Ποια iPhone κινδυνεύουν
Το P7 DarkSword δεν εκμεταλλεύεται ένα εντελώς νέο κενό ασφαλείας. Βασίζεται σε γνωστές αδυναμίες που έχουν ήδη διορθωθεί από την Apple. Ο άμεσος κίνδυνος αφορά κυρίως συσκευές που παραμένουν σε παλιές εκδόσεις του iOS.
Η Apple αναφέρει ότι τα iPhone με τις τελευταίες διαθέσιμες ενημερώσεις για iOS 15 έως iOS 27 προστατεύονται από τις γνωστές επιθέσεις DarkSword. Οι χρήστες πρέπει να ανοίξουν τις Ρυθμίσεις, να επιλέξουν Γενικά και μετά Ενημέρωση λογισμικού, ώστε να εγκαταστήσουν άμεσα οποιαδήποτε διαθέσιμη αναβάθμιση.
Η υπόθεση δείχνει ότι δεν αρκεί πλέον να αποφεύγουμε μόνο τα ύποπτα μηνύματα. Μια κακόβουλη διαφήμιση ή μια φαινομενικά κανονική ιστοσελίδα μπορεί να μετατραπεί σε παγίδα. Η πιο αποτελεσματική προστασία είναι η άμεση εγκατάσταση των ενημερώσεων ασφαλείας.
