电科技10月9日消息，网络安全公司iVerify于10月8日发布最新研究报告，披露了一款名为P7 DarkSword的iPhone间谍软件新变种。该程序在今年8月的一起DarkSword感染事件调查中被发现，相比此前版本，其隐蔽性、稳定性及数据窃取能力均有所增强。
根据报告，P7 DarkSword针对原有恶意程序进行了多项调整，包括移除HTTP请求及系统日志中的调试信息、减少进程注入次数，并利用浏览器localStorage机制防止设备被重复利用，从而降低恶意程序在设备上留下的痕迹。
在运行方式上，P7 DarkSword会注入iPhone的SpringBoard进程，默认每15秒通过/beacon接口向攻击者控制的服务器发送一次请求，以接收远程操作指令。攻击者还可以根据需要调整通信间隔。
获得指令后，该程序能够执行文件读取、照片上传、应用扫描、磁盘扫描及JavaScript代码执行等操作。
同时P7 DarkSword可以将iPhone钥匙串数据转换为JSON格式并上传至远程服务器，同时获取Apple备忘录数据库、应用沙盒文件以及指定路径下的其他文件。
此外，该变种还具备加密货币钱包扫描功能。研究人员发现，其内置的wallet_extract指令能够提取imToken钱包应用的相关数据。
值得注意的是，P7 DarkSword是已知攻击工具的升级变种，目前没有证据表明它利用了全新的iOS漏洞。披露的DarkSword攻击链主要影响运行iOS 18.4至18.7版本的设备，相关漏洞已经获得修复。
iVerify表示，P7 DarkSword的出现说明相关攻击者仍在持续改进恶意程序，在减少设备痕迹的同时进一步扩大数据窃取范围。对于iPhone用户，建议及时安装系统安全更新，降低此类攻击带来的风险。
