محققان امنیت سایبری اخیرا اطلاعاتی درباره یک ابزار جدید نفوذ به نام DarkSword منتشر کردند که سیستم عامل iOS یعنی همان سیستم عامل ایفون را هدف قرار میدهد. نسخه تازه شناسایی شده این ابزار P7 DarkSword نام دارد و وقتی آن را با نسخه های قبلی مقایسه می کنیم، برای سرقت اطلاعات خیلی قویتر شده است.
قابلیتهای ابزار نفوذ P7 DarkSword در سرقت اطلاعات آیفون
شرکت امنیتی iVerify در گزارشی اعلام کرده که این نسخه چون پیشرفته تر است ردپای کمتری از خودش به جا میگذارد. این بدافزار هم اطلاعات ذخیره شده در بخش مدیریت رمزهای عبور را میدزدد و هم اطلاعات کیف پول ارز دیجیتال را، و علاوه بر اینها با زیرساختی که تحت کنترل مهاجمان است در ارتباط میباشد. اسم P7 هم از پیشوند متغیر “p7_” گرفته شده، همان پیشوندی که نفوذگر هنگام تغییر دادن کد اصلی DarkSword از آن استفاده میکند.
آسیبپذیریهای iOS و روش نفوذ DarkSword به آیفون
بد نیست بدانید این ابزار اولین بار در مارس 2026 توسط گروه اطلاعات تهدید گوگل (GTIG) و دو شرکت iVerify و Lookout معرفی شد. البته قبلتر، یعنی نوامبر 2025، هم در حملات شناخته شده بود و میتونست آیفون هایی را هدف بگیرد که نسخه iOS آنها بین 18.4 تا 18.7 بود.
اهداف حملات DarkSword و گسترش استفاده از ابزار نفوذ
طبق بررسیهایی که انجام شده، این محصول ابتدا یک محصول تجاری بوده و بعدها وارد بازار غیر رسمی ابزارهای نفوذ شده. اواخر سال 2025 مهاجمانی که دنبال کسب درآمد بودند به آن دسترسی پیدا کردند و شروع به استفاده از آن کردند. کاربران عربستان سعودی، ترکیه، مالزی و اوکراین هم از جمله اهداف این ابزار بودند.
یک شرکت ترکیه ای به نام PARS Defense که در زمینه نظارت تجاری فعالیت میکند از این ابزار استفاده کرده است. این شرکت برای حمله از یک سایت غیر اصلی که ظاهرش شبیه اسنپ چت بود استفاده کرده. یک گروه تهدید دیگر هم به نام Star Blizzard که با روسیه ارتباط دارد، از پیامهای دعوت غیر واقعی برای فریب کاربران استفاده کرده است.
در اکتبر 2026 پلتفرم امنیتی Censys از یک حمله توسط مهاجمی ناشناس و چینی زبان گزارش داد. این مهاجم از DarkSword برای حمله به دستگاههای آیفون استفاده میکرد و همچنین یک صفحه ورود جعلی Apple ID نشان میداد تا به این روش اطلاعات حساب کاربران را پیدا کند.
ماه پیش هم iVerify گزارش کرد که بعد از معرفی عمومی این ابزار، تلاشها برای بروزرسانی و سازگار کردنش با نسخه های 26.x سیستم عامل iOS ناموفق بوده است. برخی بر این باورند که این تلاشها با کمک مدلهای هوش مصنوعی انجام شده. بر اساس اعلام این شرکت، تمرکز نسخه های جدید عمدتا روی پایداری عملکرد، مخفی شدن از شناسایی و بالا بردن کیفیت اطلاعات دزدیده شده میباشد.