اگر گوشی آیفون دارید بخوانید/ جاسوس افزار P7 چه اطلاعاتی را می دزدد؟

شرکت امنیت سایبری iVerify در اوت 2026، هنگام بررسی آلودگی آیفون یکی از کارکنان یک مؤسسه مالی، با نسخه ای ناشناخته از DarkSword روبه رو شد.

این شرکت نام P7 DarkSword را برای این نسخه انتخاب کرد.

- جمع آوری داده های موجود در فضای اختصاصی برخی برنامه ها.

بررسی فایل ها و بخش های مختلف سیستم فایل دستگاه.

Keychain از اهمیت ویژه ای برخوردار است، زیرا برای نگهداری امن برخی اطلاعات حساس مورد استفاده قرار می گیرد.

با این حال، دسترسی به داده های آن لزوماً به معنای دسترسی موفق به تمام گذرواژه ها یا حساب های کاربری نیست.

امکان استفاده از داده های به دست آمده به نوع اطلاعات، نحوه حفاظت از آن ها و شرایط دستگاه بستگی دارد.

چرا نسخه جدید DarkSword خطرناک تر است؟ P7 در سه زمینه اصلی پنهان کاری، پایداری و قابلیت های عملیاتی بهبود یافته است.

این نسخه میزان ثبت رویدادها را کاهش می دهد، تعداد تزریق های فرایندی را محدود می کند و از فضای ذخیره سازی مرورگر برای جلوگیری از تکرار برخی مراحل نفوذ روی یک دستگاه استفاده می کند.

این تغییرات شناسایی رفتار بدافزار را دشوارتر می کنند.

به گفته این شرکت، برخی نشانه هایی که پیش تر برای شناسایی آلودگی های DarkSword استفاده می شدند، دیگر برای شناسایی نسخه P7 کافی نیستند.