Google Threat Intelligence Group (GTIG) ने Lookout आणि iVerify यांच्या सहकार्याने सांगितले की, ‘डार्कस्वॉर्ड’ नावाचे नवीन iOS स्पायवेअर युक्रेनमधील लक्षित मोहिमेत वापरण्यात आले होते. हे स्पायवेअर Safari आणि WebKit मधील कमकुवतपणांचा वापर करून iPhone मध्ये प्रवेश करते आणि पासवर्ड, संदेश, फोटो तसेच ब्राउझर इतिहास चोरू शकते.
‘डार्कस्वॉर्ड’ फुल-चेन एक्सप्लॉइटचा वापर करते, ज्यामध्ये अनेक अनडिस्कव्हर्ड कमकुवतपणांना (झिरो-डे वल्नरेबिलिटीज) जोडून फोनवर पूर्ण नियंत्रण मिळवले जाते. हल्ल्याची सुरुवात JavaScriptCore पासून होते, जे Safari आणि WebKit मध्ये वेबसाइट कोड चालवते.
यानंतर ते GPU प्रोसेस आणि mediaplaybackd सारख्या सिस्टम सर्व्हिसमध्ये पसरते आणि शेवटी कर्नेलमधील कमकुवतपणांद्वारे स्पायवेअर पेलोड इन्स्टॉल करते. या प्रक्रियेदरम्यान वापरकर्त्याला कोणतीही सूचना मिळत नाही.
या स्पायवेअरचे उद्दिष्ट WhatsApp, Telegram आणि ब्राउझर डेटा मिळवणे आहे. हे पासवर्ड, फोटो, संदेश आणि ब्राउझर इतिहास चोरण्यासाठी डिझाइन केलेले आहे, ज्यामुळे वैयक्तिक आणि संवेदनशील माहिती हॅकर्सच्या ताब्यात जाऊ शकते.
तज्ज्ञांनी iPhone वापरकर्त्यांना त्यांचे डिव्हाइस अद्ययावत ठेवण्याचा आणि केवळ विश्वासार्ह वेबसाइट्स व अॅप्सच उघडण्याचा सल्ला दिला आहे. अनोळखी लिंक किंवा हल्लेखोर वेबसाइटपासून दूर राहणे हे सुरक्षेसाठी आवश्यक असल्याचे त्यांनी सांगितले.
