Исследователи iVerify нашли P7 DarkSword — новый вариант шпионского набора для iPhone на iOS 18.4–18.7. Чтобы заразить смартфон, достаточно открыть вредоносный сайт.
Компания iVerify, которая специализируется на защите мобильных устройств, описала ранее неизвестную версию шпионской программы DarkSword. Исследователи назвали ее P7 DarkSword. Программа атакует iPhone на iOS с 18.4 по 18.7 и вытаскивает из смартфона пароли, заметки, фотографии и данные криптокошельков. Вариант обнаружили в августе 2026 года, когда специалисты iVerify расследовали заражение на iPhone одного из своих клиентов.
Сам DarkSword применяется злоумышленниками с конца 2025 года. В марте 2026-го исследователи Google рассказали, что это цепочка эксплойтов, то есть набор приемов, который последовательно использует шесть уязвимостей в iOS и браузере Safari. Атака происходит без участия владельца: он открывает зараженную или поддельную страницу, и злоумышленники получают полный контроль над устройством. Тогда инструмент применяли в кампаниях в Саудовской Аравии, Турции, Малайзии и Украине. За ними стояли как коммерческие поставщики шпионских программ, так и хакеры, которых связывают с государствами.
По данным iVerify, авторы P7 серьезно переработали исходный код. «В отличие от многих вариантов, созданных с помощью ИИ, которые мы видели, его авторы вложили в доработку реальные усилия, и их изменения говорят о компетентности», — отмечают в компании. Новая версия поддерживает iOS 18.7, тогда как прежняя работала до iOS 18.6. Она стала незаметнее: из кода убрали отладочные записи, а повторное заражение одного и того же устройства теперь блокируется.
Источник: hi-tech.mail.ru