Studiuesit në Google kanë identifikuar një zinxhir shfrytëzimi të iOS, të quajtur DarkSword, që është përdorur që nga fundi i vitit të kaluar nga aktorë të shumtë për të infektuar iPhone-ët me malware në sulme të synuara.
DarkSword kombinon gjashtë dobësi në iOS dhe Safari për të vendosur programe keqdashëse në pajisje. Kjo tregon edhe një herë se sa e rëndësishme është të qëndrosh në hap me përditësimet.
Shfrytëzimi funksionon kundër iPhone-ve që përdorin versionet iOS 18.4 deri në 18.7, dhe thjesht vizita në një faqe interneti keqdashëse ose të kompromentuar me një pajisje të cenueshme mund të jetë e mjaftueshme për t’u infektuar (një sulm “drive-by”).
Studiuesit zbuluan se disa grupe po e përdorin mjetin për të sulmuar objektivat e tyre të preferuara. DarkSword është përdorur si nga shitësit komercialë të programeve spiune ashtu edhe nga aktorë të mbështetur nga shteti, me fushata të vëzhguara në Arabinë Saudite, Turqi, Malajzi dhe Ukrainë.
Në Arabinë Saudite, sulmuesit përdorën një imitim të rremë të Snapchat-it. Në Ukrainë, sulmuesit kompromentuan të paktën dy faqe interneti ukrainase, përfshirë një faqe qeveritare. Pas shfrytëzimit të suksesshëm, programi keqdashës instalohet në pajisje. Lloji i programit keqdashës varet nga sulmuesi.
Vjedhja e të dhënave: Ghostblade dhe ngarkesat e lidhura me të mund të kapin komunikime (SMS, iMessage, Telegram, WhatsApp, email), foto, të dhëna shëndetësore, historikun e vendndodhjes, kredencialet e Wi-Fi, artikujt e varëseve të çelësave dhe më shumë në një lëvizje të vetme.
