A iVerify detetou o P7 DarkSword, uma nova variante de spyware que explora iPhones com versões iOS desatualizadas. Conhece os riscos e como te proteger.
Uma nova ameaça para utilizadores de iPhone
A empresa de segurança iVerify revelou a descoberta do P7 DarkSword, uma nova variante de spyware que tem como alvo iPhones que executam versões desatualizadas do sistema operativo iOS. Esta ameaça surge como uma evolução da cadeia de exploits DarkSword, identificada anteriormente este ano por investigadores da Google e da própria iVerify.
Ao contrário de ataques direcionados a indivíduos específicos, o P7 DarkSword está a ser distribuído através de anúncios maliciosos em ataques de watering-hole. Isto significa que utilizadores comuns podem ser infetados simplesmente ao navegar em conteúdos web comprometidos.
O que muda com o P7 DarkSword?
Segundo o relatório da iVerify, esta nova variante apresenta melhorias significativas em três áreas críticas: discrição, estabilidade e funcionalidade. O P7 DarkSword reduz o seu rasto no dispositivo, minimizando o registo de atividades e injeções de processos, o que torna a sua deteção mais complexa do que em versões anteriores.
- Roubo de Keychain: O malware consegue extrair dados do Keychain diretamente no dispositivo, sem necessidade de copiar a base de dados completa.
- Carteiras de Criptomoedas: Introduz capacidades específicas para o roubo de dados de carteiras digitais.
- Comunicação Bidirecional: O spyware estabelece uma ligação constante com a infraestrutura do atacante, permitindo o envio de comandos remotos para aceder a ficheiros, fotografias, notas da Apple e inventário de aplicações instaladas.
Por defeito, o malware verifica a existência de novas instruções do servidor de comando e controlo a cada 15 segundos, um intervalo que pode ser alterado remotamente pelos atacantes.
Proteção e Recomendações
É importante notar que o P7 DarkSword não explora uma vulnerabilidade nova no iOS, mas sim um conjunto de falhas que a Apple já corrigiu em atualizações recentes. A Apple lançou correções para as versões afetadas, incluindo o iOS 15.8.7, iOS 16.7.15 e iOS 18.7.7. A empresa tomou a decisão invulgar de disponibilizar o iOS 18.7.7 mesmo para dispositivos que poderiam atualizar para versões mais recentes, garantindo que utilizadores que optaram por não atualizar o sistema ficassem protegidos.
Para te protegeres, a recomendação fundamental mantém-se: mantém o teu iPhone atualizado para a versão mais recente do iOS disponível para o teu modelo. A atualização do sistema é a tua primeira e mais eficaz linha de defesa contra este tipo de ameaças persistentes.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Snapseed 4.2: Novas ferramentas de edição e suporte para LUTs
iOS 27.2 introduz verificação de idade por selfie sem cartões ou documentos
Por que razão algumas aplicações do iPhone não aparecem no CarPlay?