חוקרי אבטחה בחברת האבטחה הניידת iVerify חשפו גרסה חדשה ומתקדמת יותר של תוכנת הריגול DarkSword, המכונה P7 DarkSword, שהתגלתה באוגוסט 2026 במהלך חקירה של מכשיר אייפון שהציג פעילות חשודה. על פי חברת אפל, תוכנה זו התפתחה מתוכנות ריגול שפותחו במקור על ידי גורמים מסחריים מתוחכמים, אך לאחר שהודלפו, הפכו זמינות גם לפושעים נפוצים. התוכנה החדשה מתאפיינת ביכולות איסוף נתונים משופרות ישירות על המכשיר המודבק וברמת שליטה גבוהה המוקנית לתוקפים.
ברגע שתוקפים מצליחים לחדור למכשיר פגיע, P7 DarkSword מסוגלת להגיע למידע אישי רגיש ביותר. מחקר הקוד של התוכנה חשף כי היא מסוגלת לחלץ אישורי התחברות שמורים מתוך מחזיק המפתחות של האייפון המאחסן סיסמאות ופרטי זיהוי רגישים.
בנוסף, התוכנה יכולה לחפש אפליקציות ארנק קריפטוגרפי וחילוט נתונים הקשורים אליהן עם דגש שזוהה על אפליקציית imToken, לשליפת תמונות אישיות מהמכשיר כולל תמונות שצולמו לאחרונה ואותרו דרך מסד הנתונים של האפליקציה, לאתר ולהעתיק מסדי נתונים של יישום הפתקים Apple Notes דבר העלול לחשוף מידע פרטי שאוחסן שם, וכן ליצור מלאי של אפליקציות מותקנות ולשלוף קבצים נבחרים מאחסון היישומים. עם זאת, מדגישים החוקרים כי ממצאים אלו מעידים על יכולות התוכנה, ואין הוכחה לכך שכל סוגי המידע הללו נגנבו בפועל מכל מכשיר שעבר חקירה.
אחת התכונות המטרידות ביותר היא תדירות יצירת הקשר של התוכנה עם מפעיליה. מערכת הפיקוד והשליטה של P7 DarkSword מסוגלת לבדוק הנחיות חדשות כל 15 שניות – קצב שהתוקפים יכולים לשנות מרחוק. התוכנה אף תומכת בפקודות לסריקת מערכת הקבצים של הטלפון והרצת קוד JavaScript בסביבת הריצה שלו. החוקרים מצאו כי התוכנה מזריקה את רכיב התקשורת שלה לתוך SpringBoard, שהוא תהליך מערכת מרכזי באייפון האחראי על מסך הבית ותפקודי ממשק נוספים. כמו כן, התוקפים הסירו חלק מרישומי האבחון והפחיתו פעילויות שעשויות לחשוף את ההדבקה, מה שמקשה על חוקרי אבטחה לאתר אותה, הגם שאינה בלתי ניתנת לגילוי לחלוטין.
DarkSword משויכת לשרשרת ניצול של מערכת iOS שבה משתמשים תוקפים כדי לפגוע במכשירים פגיעים באמצעות תוכן אינטרנט זדוני. החוקרים קשרו את גרסת P7 להפצה דרך פרסומות זדוניות ואתרים נגועים. אפל מסרה כי פרצות הבסיס תוקנו עוד בשנת 2025 לפני ההדלפה של התוכנה, ובמרץ 2026 הופץ עדכון אבטחה גם למכשירים ישנים יותר שלא יכלו להתקין גרסאות חדשות. לדברי החברה, אייפון המריץ את העדכונים האחרונים עבור מערכות הפעלה מ-iOS 15 ועד iOS 27 נותר מוגן מפני מתקפות DarkSword הידועות. עם זאת, מכשירים שלא עודכנו נותרו חשופים.
מומחי האבטחה ממליצים על מספר פעולות מרכזיות לצמצום הסיכון, ובראשן התקנת עדכוני האבטחה האחרונים באייפון. ודאו שהמכשיר מעודכן דרך הגדרות הכלליות של עדכון התוכנה והפעילו עדכונים אוטומטיים, וכאשר מדובר באייפונים המריצים את iOS 27, מומלץ גם להפעיל שיפורי אבטחה ברקע. בנוסף, יש לנקוט זהירות מאתרים לא מוכרים ולהימנע מפתיחת קישורים חשודים בהודעות טקסט או באימייל, לצד שימוש בתוכנות אבטחה חזקות שיכולות לסייע בחסימת אתרים זדוניים.
מי שחושש כי הוא יעד ממוקד לתוכנות ריגול ברמה גבוהה יכול לשקול שימוש במצב נעילה ייעודי שיגביל טכנולוגיות אינטרנט ותכונות הודעות כדי לצמצם את סיכון התקיפה. לבסוף, חשוב להגן על סיסמאות וחשבונות פיננסיים באמצעות קוד גישה חזק, אימות דו-שלבי ומנהל סיסמאות אמין, ובמקרה של חשד אמיתי להדבקה יש לשנות סיסמאות ממכשיר נפרד ובטוח ולפנות למומחי אבטחה ניידים בטרם יבוצע איפוס מכשיר העלול למחוק ראיות חקירתיות קריטיות.
