iVerify 报告描述针对加密货币钱包数据的 iPhone 间谍软件

安全公司 iVerify 发布了一份题为 P7 DarkSword 的报告，描述了一款旨在搜寻加密货币钱包信息的 iPhone 间谍软件。根据 CryptoSlate 概述的报告，一旦设备被入侵，该工具就会发出远程命令，收集与移动钱包应用 imToken 相关的数据。

报告描述了什么

• 针对的是受感染的 iPhone，而非桌面系统
• 使用远程命令收集与 imToken 相关的数据
• 数据提取据称以约 15 秒为周期反复进行
• 调查结果由安全公司 iVerify 以 P7 DarkSword 为名发布

来源摘要并未说明受影响的是哪些 iOS 版本、间谍软件如何被投送到设备，或可能有多少用户受到影响。这些空白意味着，就目前可获得的材料而言，所报告威胁的实际范围仍不明确。

这份报告加入了持续涌现的、聚焦于针对加密货币持有者的移动恶意软件的安全研究。这一类别之所以受到关注，是因为钱包应用将密钥材料和交易访问权限集中在一台设备上。