iOS saldırı aracı DarkSword'un gerçek saldırılarda kullanıldığına dair bulgular ortaya çıktı. Aracın kripto para cüzdanlarını ve hesap bilgilerini hedef aldığı belirtildi.
Google Tehdit İstihbarat Grubu, DarkSword'un Kasım 2025'ten bu yana Suudi Arabistan, Türkiye, Malezya ve Ukrayna'daki kullanıcıları hedef alan saldırılarda kullanıldığını açıkladı. DarkSword, iOS 18.4 ile 18.7 arasındaki sürümlerde çalışan 6 güvenlik açığından yararlanarak cihazların kontrolünü ele geçiriyor ve ardından kötü amaçlı yazılım çalıştırıyor.
Lookout ve iVerify da DarkSword'un kısa mesajları, tarayıcı geçmişini, kimlik bilgilerini ve kripto para cüzdanı bilgilerini toplayabildiğini analiz etti. Google, en güncel iOS sürümüne geçilmesini, güncelleme yapılamıyorsa Kilit Modu'nun etkinleştirilmesini tavsiye etti.
Yorum 0