ગૂગલ થ્રેટ ઇન્ટેલિજન્સ ગ્રુપ (GTIG)એ Lookout અને iVerify સાથે મળીને જણાવ્યું છે કે ‘ડાર્કસ્વોર્ડ’ નામનું નવું iOS સ્પાયવેર યુક્રેનમાં લક્ષિત અભિયાનમાં ઉપયોગમાં લેવામાં આવ્યું હતું, જે iOSની ખામીઓનો લાભ લઈને એક ક્લિકમાં iPhoneમાં પ્રવેશ મેળવી શકે છે।
‘ડાર્કસ્વોર્ડ’ Safari અને WebKitની ખામીઓનો ઉપયોગ કરીને iPhoneમાં પ્રવેશ કરે છે અને પાસવર્ડ, મેસેજ, ફોટો અને બ્રાઉઝર હિસ્ટ્રી ચોરી શકે છે। iOS 18ના કેટલાક વર્ઝન પર અસરકારક આ ટૂલકિટ ફુલ-ચેન એક્સપ્લોઇટનો ઉપયોગ કરે છે।
આ સ્પાયવેર ફુલ-ચેન એક્સપ્લોઇટનો ઉપયોગ કરે છે, જેમાં અનેક અનડિસ્કવર્ડ ખામીઓ (ઝીરો-ડે વલ્નરેબિલિટીઝ)ને જોડીને ડિવાઇસ પર સંપૂર્ણ નિયંત્રણ મેળવવામાં આવે છે। હુમલો JavaScriptCoreથી શરૂ થાય છે, જે Safari અને WebKitમાં વેબસાઇટ કોડ ચલાવે છે।
પછી તે GPU પ્રોસેસ અને mediaplaybackd જેવી સિસ્ટમ સર્વિસમાં ફેલાય છે અને અંતે કર્નેલની ખામીઓ દ્વારા સ્પાયવેર પેલોડ ઇન્સ્ટોલ કરે છે। આ પ્રક્રિયા દરમિયાન યુઝરને કોઈ ચેતવણી મળતી નથી।
‘ડાર્કસ્વોર્ડ’ WhatsApp, Telegram અને બ્રાઉઝર ડેટા સુધી પહોંચ મેળવવા માટે બનાવવામાં આવ્યું છે। તે પાસવર્ડ, ફોટો, મેસેજ અને બ્રાઉઝર હિસ્ટ્રી ચોરી શકે છે, જેના કારણે વ્યક્તિગત અને સંવેદનશીલ માહિતી હેકર્સ સુધી પહોંચી શકે છે।
નિષ્ણાતો મુજબ યુઝર્સે તેમના ડિવાઇસને અપડેટ રાખવું જોઈએ અને માત્ર વિશ્વસનીય વેબસાઇટ અને એપ્સ જ ખોલવી જોઈએ। અજાણ્યા લિંક્સ અથવા શંકાસ્પદ વેબસાઇટથી દૂર રહેવું જરૂરી છે।
