Yeni DarkSword casus yazılımı iPhone cihazlarında güvenlik riski oluşturuyor

P7 kod adlı yeni bir DarkSword casus yazılımı varyantı, güncel olmayan iOS sürümlerini kullanan iPhone cihazlarını hedef alıyor. Finans sektörü çalışanlarında tespit edilen bu yazılım, kripto cüzdan verilerini çalma ve cihaz üzerinde tam kontrol sağlama yeteneğine sahip.

Saldırganlar, zararlı reklamlar ve web içerikleri üzerinden yayılan bu yazılım ile cihazda çift yönlü iletişim kuruyor. Yazılım, 15 saniyede bir komuta kontrol sunucularına veri göndererek Apple Notları, fotoğraf galerileri ve Keychain verilerine erişim sağlıyor.

Sistem kaynaklarını verimli kullanan P7, performans düşüklüğü yaratmadığı için tespit edilmeyi zorlaştırıyor. Yazılımın kendi izlerini temizleyebilmesi, geleneksel güvenlik protokollerinin etkinliğini azaltıyor.

Kurumsal güvenlik için işletim sistemi güncellemelerinin zamanında yapılması ve şüpheli web içeriklerine karşı dikkatli olunması kritik önem taşıyor. Eski güvenlik göstergeleri bu yeni varyant için geçerliliğini yitirdiğinden, ağ trafiği izleme ve güncel güvenlik taramaları zorunlu hale geliyor.