北京
分享至
IT时代网10月9日消息，网络安全公司 iVerify 披露一款名为 P7 DarkSword 的 iPhone 间谍软件变种，它在隐蔽性与功能上明显升级，可在降低设备痕迹的同时，每 15 秒与攻击者服务器进行一次双向通信，外传照片、备忘录、应用数据与任意文件。
此次发现源于 8 月对一起 DarkSword 感染事件的调查。研究人员深入分析后确认，攻击者使用的是一种此前未见的变种，其名称来自攻击者修改原始代码时使用的 p7_ 变量前缀，升级集中在隐蔽性、稳定性与功能三个方面。
技术层面，该植入程序移除了 HTTP 请求与 syslog 中的调试日志，减少进程注入次数，并利用浏览器 localStorage 防止设备被重复利用。它注入 iPhone 的 SpringBoard 进程，通过 /beacon 端点每 15 秒向攻击者服务器发送一次请求，间隔还可被远程调整。
攻击者能够下发的指令包括文件读取、照片上传、应用枚举、磁盘扫描与 JavaScript 执行等，设备钥匙串数据也会被转换为 JSON 后外传。
注：本文综合自IT之家等，文中包含AI辅助创作的内容。
编辑：陈帅
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
