Descoperirea spyware-ului „Darksword” pe site-uri compromise din Ucraina pune în pericol sute de milioane de utilizatori iPhone

Specialiștii de la Google, Lookout și iVerify au identificat software-ul de spionaj sofisticat „Darksword”, utilizat de grupul UNC6353 pentru a sustrage date de pe dispozitivele Apple prin intermediul a zeci de site-uri compromise, în principal din Ucraina. Malware-ul, atribuit unor actori cibernetici cu posibile legături cu statul rus, utilizează o metodă de tip „hit-and-run” pentru a extrage parole, mesaje securizate și date financiare înainte de a se șterge automat pentru a evita detectarea. Deși Apple a remediat vulnerabilitățile exploatate și a blocat domeniile malițioase, experții avertizează că sute de milioane de utilizatori rămân expuși la nivel global din cauza utilizării unor versiuni de iOS neactualizate. Această campanie, care a afectat și utilizatori din Arabia Saudită, Turcia sau Malaezia, reprezintă a doua descoperire majoră de acest tip din luna martie și semnalează o expansiune a pieței de instrumente de supraveghere comercială avansate.