DarkSword P7 ชุดโจมตี iOS ขโมยข้อมูลกระเป๋าคริปโต รับคำสั่งจากแฮกเกอร์

นักวิจัยด้านความปลอดภัยไซเบอร์เปิดเผยรายละเอียดของชุดเครื่องมือโจมตีบนระบบปฏิบัติการ iOS ที่ไม่เคยถูกค้นพบมาก่อน ในชื่อ P7 DarkSword ซึ่งพัฒนาต่อยอดมาจาก DarkSword รุ่นเดิม โดยมีความสามารถที่อันตรายมากขึ้นหลายด้าน

บริษัท iVerify ซึ่งเป็นผู้เชี่ยวชาญด้านความปลอดภัยบนมือถือ ระบุว่า P7 ถูกออกแบบมาให้มีขนาดเล็กและทำงานเงียบกว่ารุ่นก่อนหน้า พร้อมเพิ่มขีดความสามารถในการขโมยข้อมูลสำคัญจากตัวเครื่องโดยตรง รวมถึงเพิ่มช่องทางในการควบคุมอุปกรณ์จากระยะไกล

ลดรอยเท้าเพื่อหลบเลี่ยงการตรวจจับ

เมื่อเปรียบเทียบกับเวอร์ชันที่เคยพบมาก่อน ตัวแปรใหม่ P7 ถูกออกแบบให้มีขนาดเล็กลงและทำงานเงียบมากขึ้นอย่างชัดเจน เพื่อหลบเลี่ยงการตรวจจับจากระบบรักษาความปลอดภัยบนอุปกรณ์ iOS และเครื่องมือวิเคราะห์มัลแวร์ทั่วไป

ขโมยข้อมูลคีย์เชนและกระเป๋าคริปโต

P7 มีฟังก์ชันใหม่ในการขโมยข้อมูลจากคีย์เชนของอุปกรณ์ ซึ่งเป็นที่เก็บรหัสผ่านและข้อมูลสำคัญของผู้ใช้งาน นอกจากนี้ยังสามารถเจาะเข้าไปขโมยข้อมูลจากกระเป๋าเงินคริปโตที่ติดตั้งอยู่บนเครื่อง สร้างความเสี่ยงอย่างมากต่อผู้ใช้ที่ถือสินทรัพย์ดิจิทัลจำนวนมาก

เพิ่มช่องทางสื่อสารสองทางกับเซิร์ฟเวอร์ C2

อีกหนึ่งความสามารถที่น่าจับตามองคือ การเพิ่มช่องทางสื่อสารสองทางระหว่างอุปกรณ์ที่ติดมัลแวร์กับเซิร์ฟเวอร์ควบคุมของผู้โจมตี ทำให้แฮกเกอร์สามารถส่งคำสั่งมายังอุปกรณ์เป้าหมายได้โดยตรง และรับข้อมูลที่ขโมยได้กลับไปอย่างต่อเนื่องแบบเรียลไทม์

คำแนะนำสำหรับผู้ใช้งาน iOS

การค้นพบชุดเครื่องมือโจมตี P7 DarkSword สะท้อนให้เห็นว่าภัยคุกคามบนระบบ iOS มีความซับซ้อนมากขึ้นเรื่อยๆ ผู้ใช้ควรอัปเดตระบบปฏิบัติการอยู่เสมอ หลีกเลี่ยงการติดตั้งแอปจากแหล่งที่ไม่น่าเชื่อถือ และพิจารณาใช้กระเป๋าเงินคริปโตแบบฮาร์ดแวร์เพื่อเพิ่มความปลอดภัยอีกชั้นหนึ่ง

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th