গুগল থ্রেট ইন্টেলিজেন্স গ্রুপ (GTIG), Lookout এবং iVerify জানিয়েছে যে ‘ডার্কস্বর্ড’ নামের একটি নতুন iOS স্পাইওয়্যার ইউক্রেনে লক্ষ্যভিত্তিক অভিযানে ব্যবহৃত হয়েছে এবং এটি Safari ও WebKit-এর দুর্বলতাকে কাজে লাগিয়ে iPhone-এ প্রবেশ করতে পারে।
ডার্কস্বর্ড একটি ফুল-চেইন এক্সপ্লয়েট ব্যবহার করে, যা একাধিক অনাবিষ্কৃত দুর্বলতা বা জিরো-ডে ভলনারেবিলিটি একত্রিত করে ডিভাইসের পূর্ণ নিয়ন্ত্রণ নিতে সক্ষম। আক্রমণটি JavaScriptCore থেকে শুরু হয়, যা Safari ও WebKit-এ ওয়েবসাইট কোড চালায়। এরপর এটি GPU প্রসেস এবং mediaplaybackd-এর মতো সিস্টেম সার্ভিসে ছড়িয়ে পড়ে এবং শেষ পর্যন্ত কার্নেলের দুর্বলতার মাধ্যমে স্পাইওয়্যার পে-লোড ইনস্টল করে। এই পুরো প্রক্রিয়ায় ব্যবহারকারী কোনো সতর্কবার্তা পান না।
এই টুলকিটটি iOS 18-এর কিছু সংস্করণে কার্যকর বলে জানানো হয়েছে এবং এটি সম্পূর্ণ এক্সপ্লয়েট চেইন ব্যবহার করে ডিভাইসে প্রবেশ করে।
ডার্কস্বর্ড WhatsApp, Telegram এবং ব্রাউজার ডেটায় প্রবেশের জন্য ডিজাইন করা হয়েছে। এটি পাসওয়ার্ড, বার্তা, ছবি এবং ব্রাউজিং ইতিহাস চুরি করতে পারে, যার ফলে ব্যক্তিগত ও সংবেদনশীল তথ্য সরাসরি হ্যাকারদের হাতে পৌঁছাতে পারে।
বিশেষজ্ঞরা পরামর্শ দিয়েছেন যে ব্যবহারকারীরা তাদের ডিভাইস সর্বদা আপডেট রাখবেন এবং শুধুমাত্র বিশ্বস্ত ওয়েবসাইট ও অ্যাপ ব্যবহার করবেন। অজানা লিংক বা আক্রমণাত্মক ওয়েবসাইট এড়িয়ে চলা নিরাপত্তার একটি প্রাথমিক পদক্ষেপ।
