Phát hiện P7 DarkSword, biến thể phần mềm gián điệp mới nhắm vào người dùng iPhone

Biến thể phần mềm độc hại P7 DarkSword mới được phát hiện nhắm vào các dòng iPhone chưa được vá lỗi, mang theo nhiều khả năng tấn công tinh vi hơn.

Báo cáo mới đây từ công ty bảo mật iVerify đã đưa ra cảnh báo về sự xuất hiện của một biến thể phần mềm độc hại mới trên hệ điều hành iOS. Biến thể này cho thấy sự tinh vi ngày càng tăng trong các chiến dịch tấn công mạng nhằm vào người dùng thiết bị di động.

Bối cảnh về chuỗi khai thác DarkSword

Đầu năm nay, Google và iVerify đã lần đầu công bố hai công cụ xâm nhập iPhone tinh vi mang tên Coruna và DarkSword. Các công cụ này khai thác nhiều lỗ hổng bảo mật trên các phiên bản hệ thống cũ để truy cập vào dữ liệu nhạy cảm của người dùng.

Trong đó, Coruna nhắm tới các thiết bị chạy từ iOS 13 đến iOS 17.2.1, còn DarkSword ảnh hưởng đến các thiết bị chạy iOS 18.4 đến iOS 18.7. Sự việc này đã buộc Apple phải phát hành các bản vá khẩn cấp như iOS 15.8.7, iOS 16.7.15 và iOS 18.7.7 nhằm bảo vệ người dùng lựa chọn chưa nâng cấp lên phiên bản hệ thống mới nhất.

Nếu đang tìm mua một chiếc điện thoại Apple chất lượng nhất, bạn có thể tham khảo dòng iPhone 18 Pro đang bán tại CellphoneS:

Đặc điểm của biến thể P7 DarkSword mới

Quá trình điều tra một vụ nhiễm độc trên thiết bị của nhân viên tại một tổ chức tài chính đã giúp iVerify phát hiện ra P7 DarkSword. Theo báo cáo, biến thể này mở rộng khả năng tương thích lên phiên bản iOS 18.7, cải thiện đáng kể khả năng tự che giấu, độ ổn định và chức năng hoạt động.

So với các phiên bản trước đây, P7 DarkSword giảm thiểu tối đa việc ghi nhật ký hệ thống và số lần tiêm mã độc để tránh bị phát hiện. Mã độc này sử dụng bộ nhớ trình duyệt nhằm hạn chế việc khai thác lặp đi lặp lại trên cùng một thiết bị.

Điểm đáng chú ý nhất ở P7 là khả năng trích xuất trực tiếp dữ liệu chuỗi khóa Keychain và nhắm mục tiêu vào ví tiền điện tử trên thiết bị. Bên cạnh đó, phần mềm gián điệp này cũng thiết lập kênh giao tiếp hai chiều với máy chủ điều khiển, cho phép kẻ tấn công thực hiện nhiều lệnh từ xa như thu thập tập tin, ảnh chụp hay dữ liệu ứng dụng.

Phương thức phát tán và khuyến cáo bảo mật

Theo iVerify, kẻ tấn công phân phối P7 DarkSword thông qua các quảng cáo độc hại theo hình thức điểm tập trung. Người dùng có thể vô tình đối mặt với rủi ro chỉ bằng cách tiếp cận nội dung web độc hại mà không cần phải là mục tiêu cá nhân cụ thể.

Các chuyên gia bảo mật khuyến nghị người dùng nên cập nhật thiết bị lên các phiên bản hệ thống mới nhất do Apple cung cấp. Việc duy trì bản vá bảo mật là biện pháp thiết thực để giảm thiểu nguy cơ bị xâm nhập từ các biến thể phần mềm gián điệp hoạt động ẩn giấu. 

Bạn đừng quên hãy thường xuyên ghé thăm trang Sforum để được cập nhật những thông tin công nghệ mới nhất nhé.

Nguồn: Gizmochina

CellphoneS hiện đang bán nhiều mẫu iPad chất lượng với giá hấp dẫn mà bạn có thể tham khảo thêm ở danh sách bên dưới:

Xem thêm:

• nubia V90 Pro chơi lớn với diện mạo mới, nhìn thoáng qua dễ nhầm iPhone 18 Pro
• Cập nhật giá iPhone dịp 20/10: Mẫu iPhone nào đang có giá tốt phù hợp mua làm quà dịp này?