Pilnie zaktualizuj iPhone'a. Twoje zdjęcia i hasła mogą mieć nowych właścicieli

Właściciele iPhone’ów powinni upewnić się, że korzystają z aktualnej wersji systemu iOS, o czym informowaliśmy zresztą nie tak dawno temu. Firma iVerify bowiem, ponownie poinformowała o wykryciu złośliwego oprogramowania DarkSword, tym razem w nowym wariancie, który potrafi wykradać zdjęcia, pliki, a nawet dane związane z kryptowalutami. Co gorsza, cyberprzestępcy mogą rozprzestrzeniać go za pomocą złośliwych reklam i zainfekowanych stron internetowych, więc nie trzeba paść ofiarą ataku wymierzonego bezpośrednio w konkretną osobę.

DarkSword powraca w nowej wersji. Zagrożenie dotyczy starszych iPhone’ów

Nowy wariant o nazwie P7 DarkSword został wykryty podczas analizy zainfekowanego iPhone’a należącego do pracownika instytucji finansowej. Jak informuje iVerify, zagrożenie rozwija możliwości wcześniejszych wersji szkodliwego oprogramowania. Tym razem cyberprzestępcy postawili między innymi na skuteczniejsze ukrywanie swojej aktywności i rozszerzenie zakresu wykradanych informacji.

Największy problem polega na tym, że do potencjalnego ataku może dojść podczas przeglądania internetu. P7 DarkSword jest rozpowszechniany między innymi za pośrednictwem złośliwych reklam oraz przejętych stron internetowych, a użytkownik nie musi być na celowniku konkretnej grupy przestępczej. Wystarczy, że trafi na odpowiednio spreparowaną lub zainfekowaną witrynę, a jego urządzenie może zostać narażone na atak.

Nie oznacza to jednak, że każdy iPhone jest obecnie zagrożony w takim samym stopniu. DarkSword wykorzystuje podatności starszych wersji iOS, a nowo odkryty wariant rozszerza zgodność między innymi na system iOS 18.7. Nie jest to zupełnie nowa luka w zabezpieczeniach Apple, lecz kolejna odsłona narzędzia wykorzystywanego po skutecznym przełamaniu ochrony urządzenia.

Co może ukraść złośliwe oprogramowanie z iPhone’a?

Lista możliwości P7 DarkSword jest niepokojąca również z perspektywy zwykłego użytkownika. Według raportu iVerify oprogramowanie może pobierać zdjęcia i dowolne pliki, uzyskiwać dostęp do baz danych Apple Notes, sprawdzać zainstalowane aplikacje oraz przeszukiwać system plików urządzenia. Potrafi też wykradać dane związane z portfelami kryptowalutowymi.

Szczególnie istotny jest dostęp do pęku kluczy systemu Apple, czyli miejsca, w którym przechowywane są między innymi dane uwierzytelniające i inne poufne informacje. Nowy wariant potrafi wydobywać takie dane bezpośrednio na urządzeniu, zamiast kopiować całą bazę i przetwarzać ją dopiero na innym komputerze. Dla ofiary może to oznaczać ryzyko utraty nie tylko prywatnych plików, ale również informacji, które pomagają chronić dostęp do różnych usług.

Co zrobić, żeby chronić swojego iPhone’a?

Najważniejsza rada jest prosta: zaktualizuj iPhone’a do najnowszej wersji iOS dostępnej dla swojego urządzenia, bo apple udostępniło już poprawki dla starszych wersji systemu, w tym iOS 15.8.7, iOS 16.7.15 oraz iOS 18.7.7. Producent przygotował aktualizacje również z myślą o osobach, które nie przeszły na najnowszą główną wersję systemu.

Aby sprawdzić dostępność aktualizacji, otwórz Ustawienia, przejdź do sekcji Ogólne, a następnie wybierz Uaktualnienia. Jeśli telefon oferuje nowszą wersję systemu, warto ją zainstalować.