DarkSword iOS xuất hiện biến thể mới đánh cắp ví tiền mã hóa
"Researchers disclosed a new variant of the DarkSword iOS exploit kit, dubbed P7 DarkSword, which reduces on-device footprint while adding keychain and cryptocurrency wallet theft plus two-way command-and-control communication. The kit chains iOS vulnerabilities to escape the browser sandbox, gain kernel-level privileges, and inject into SpringBoard; no specific new CVE was confirmed for P7 in the report, though related exploit development referenced CVE-2026-31001. The latest version also adds remote commands for file access, app enumeration, photo and Notes exfiltration, and wallet scanning/extraction."
Nguy cơ đánh cắp thông tin xác thực và dữ liệu ví tiền mã hóa trên iPhone; có thể dẫn tới chiếm quyền thiết bị và rò rỉ dữ liệu nhạy cảm.
Có thể gây mất dữ liệu người dùng, gián đoạn vận hành thiết bị di động và tăng chi phí ứng phó sự cố; đặc biệt đáng chú ý với môi trường BYOD và nhân sự di động.
Các nhà nghiên cứu an ninh vừa công bố một biến thể mới của bộ khai thác DarkSword iOS với tên P7 DarkSword. So với các bản trước, biến thể này giảm dấu vết trên thiết bị, bổ sung khả năng đánh cắp keychain và ví tiền mã hóa, đồng thời hỗ trợ giao tiếp hai chiều với C2.
Theo báo cáo, chuỗi khai thác vẫn tận dụng nhiều lỗ hổng iOS để thoát sandbox trình duyệt, leo thang đặc quyền lên kernel và chèn mã vào SpringBoard. Bản công bố không xác nhận CVE mới riêng cho P7, dù quá trình phát triển liên quan có nhắc tới CVE-2026-31001.
Phiên bản mới có thể poll lệnh mỗi 15 giây, gửi heartbeat, liệt kê ứng dụng, trích xuất dữ liệu từ Apple Notes, Photos và quét ví. Các lệnh điều khiển cho phép đọc/tải tệp, liệt kê thư mục, quét hệ thống tệp, xuất dữ liệu ứng dụng và trích xuất dữ liệu ví.
Với các tổ chức dùng thiết bị iPhone, nên kiểm tra dấu hiệu C2, rà soát ứng dụng lạ, theo dõi truy cập bất thường vào keychain và dữ liệu ảnh/ghi chú, đồng thời cập nhật giám sát cho các hành vi khai thác chuỗi lỗ hổng iOS.