iOS cihazları hedef alan P7 DarkSword exploit kitinin yeni sürümünde, cihaz üstündeki ayak izi küçültülürken Keychain verileri ve kripto cüzdan bilgileri için hırsızlık yetenekleri eklendi. iVerify’nin perşembe günü yayımladığı son analize göre kit, saldırgan altyapısıyla çift yönlü komut kontrolü de kurabiliyor.
Şirketin değerlendirmesi, P7’nin daha önce izlenen varyantlara kıyasla daha sade çalıştığını ve cihaz üzerinde daha az iz bıraktığını gösteriyor. Buna karşın saldırı zinciri, yerleşik kimlik bilgisi deposu olan Keychain’e erişerek hassas verileri çekmeye ve kripto cüzdanlara ait bilgileri toplamaya genişlemiş durumda.
Analizde yer alan bir diğer değişiklik, saldırgan tarafıyla iki yönlü C2 iletişimi. Bu yapı, yalnızca veri sızdırmakla kalmayan, aynı zamanda uzaktan komut alıp verebilen bir implant davranışına işaret ediyor. Böylece operatörler, enfekte cihaz üzerinde daha etkileşimli bir kontrol katmanı kurabiliyor.
P7 DarkSword ailesi, iOS ekosisteminde hedefli istismar ve veri hırsızlığını bir araya getiren araçlar arasında değerlendiriliyor. Bu son sürümde eklenen kripto cüzdan odaklı hırsızlık ve uzaktan komut kabiliyeti, kitin artık yalnızca başlangıç erişimi sağlayan bir araç olmaktan çıkıp, daha uzun süreli ve esnek bir kötü amaçlı kullanım alanına yöneldiğini ortaya koyuyor.