P7 DarkSword iOS Эксплуатация Kit Add Crypto бумажник данных Кража и дистанционные команды

исследователи кибербезопасности раскрыли детали ранее невидимого варианта набора для использования DarkSword iOS под названием P7 DarckSworth. "Совместимые с версиями, которые мы обычно наблюдаем, P7 уменьшают свой след в процессе обнаружения, добавляют кражу ключей и крипто-волокна, а также добавляя два способа связи C2 с инфраструктурой нападающего", — сказал IVerife в новом докладе, опубликованном в четверг. Имя "P7" — это кивок на использование угрожающим актером переменного префикса "p7_" при внесении изменений в оригинальный код DarkSword. Впервые DarkSword был официально документирован в начале марта Google Threat Intelligence Group (GTIG), iVerification и Searchout, подробно описывая свою способность нацелить iPhones запускаемые iOS версии между IOS 18.4 и 18.7. Аптечка была обнаружена в дикой природе в ноябре 2025. Инструментарий разработан для обеспечения цепной связи с несколькими факторами уязвимости iOS, чтобы избежать браузера песчаного ящика, перерасти в привилегии ядра и ввод основной полезной нагрузки в SpringBoard, процесс iOS который обрабатывает запуск приложения и домашний экран. Считается, что цепочка эксплуатации является коммерческим продуктом, который каким-то образом попал на рынок из вторых рук, откуда он был приобретен финансово мотивированными операторами и другими опасными субъектами с конца 2025 года. Эксплуатационный комплект был использован в нападениях на Саудовскую Аравию, Турцию, Малайзию и Украину несколькими угрожающими субъектами,…