تقرير iVerify يصف برمجيات تجسس على iPhone تستهدف بيانات محافظ العملات المشفرة
يصف تقرير P7 DarkSword الصادر عن iVerify برمجيات تجسس تنفذ أوامر عن بُعد لسحب بيانات مرتبطة بـ imToken من iPhone مخترق.
نشرت شركة الأمن iVerify تقريرًا بعنوان P7 DarkSword يصف برمجيات تجسس على iPhone صُممت للبحث عن معلومات محافظ العملات المشفرة. ووفقًا للتقرير كما لخّصه CryptoSlate، تُصدر الأداة أوامر عن بُعد لجمع بيانات مرتبطة بـ imToken، وهو تطبيق محفظة للهواتف المحمولة، بمجرد اختراق الجهاز.
ما يصفه التقرير
- تستهدف أجهزة iPhone المخترقة بدلًا من أنظمة سطح المكتب
- تستخدم أوامر عن بُعد لجمع بيانات مرتبطة بـ imToken
- يوصف الاستخراج بأنه يتكرر على دورة تبلغ نحو 15 ثانية
- نُشرت النتائج بواسطة شركة الأمن iVerify تحت اسم P7 DarkSword
لا يحدد الملخص المصدر إصدارات iOS المتأثرة، ولا كيفية إيصال برمجيات التجسس إلى الجهاز، ولا عدد المستخدمين الذين قد يتضررون. وتعني هذه الفجوات أن النطاق العملي للتهديد المذكور يظل غير واضح من المواد المتاحة حتى الآن.
ويُضاف التقرير إلى سلسلة متواصلة من الأبحاث الأمنية التي تركز على البرمجيات الخبيثة للهواتف المحمولة الموجهة إلى حائزي العملات المشفرة، وهي فئة جذبت الانتباه لأن تطبيقات المحافظ تجمع مواد المفاتيح والوصول إلى المعاملات في جهاز واحد.