گزارش‌های فنی اخیر از گسترش یک زنجیره اکسپلویت (Exploit Chain) پیچیده به نام DarkSword خبر می‌دهند که دستگاه‌های iPhone با نسخه‌های مختلف iOS را هدف قرار می‌دهد. این زنجیره که از چندین آسیب‌پذیری (CVE) شامل سه مورد Zero-Day تشکیل شده است، از طریق مرورگر Safari و با استفاده از روش‌های مهندسی اجتماعی (Social Engineering) یا حملات Watering Hole فعال می‌شود.
مکانیزم حمله و اهداف استراتژیک
هدف اصلی این تروجان، سرقت اطلاعات حساس از کاربران، به‌ویژه کاربران کیف پول‌های ارز دیجیتال (Cryptocurrency Wallets) مانند imToken، TokenPocket و TronLink است. پس از سرایت موفقیت‌آمیز، مهاجمان قادر به استخراج فایل‌ها، داده‌های Keychain، ورودی‌های صفحه‌کلید و پیام‌های SMS خواهند بود. نکته قابل توجه این است که این حمله می‌تواند تنها با باز کردن یک صفحه وب آلوده در Safari، بدون نیاز به هیچ تعامل یا کلیک اضافی از سوی کاربر، اجرا شود.
تکامل از کد تحقیقاتی به ابزار عملیاتی (Toolkit)
آنچه DarkSword را به یک تهدید جدی تبدیل کرده، تبدیل شدن آن از یک کد تحقیقاتی منتشر شده در GitHub به یک بسته عملیاتی کامل (Ready-to-deploy) است. مخزن DarkSword-PROV2 شامل تمام اجزای لازم برای یک حمله سازمان‌یافته از جمله زنجیره اکسپلویت، سرور تحویل Payload، پنل مدیریت (Admin Panel) و مستندات فنی است. این ابزار به مهاجمان اجازه می‌دهد تا فرآیند حمله را از مرحله بازدید صفحه تا استخراج داده‌ها به صورت خودکار و در مقیاس بالا مدیریت کنند.
زیرساخت و مقیاس حملات
تحلیل پنل‌های مدیریت مهاجمان نشان می‌دهد که این کمپین مقیاس گسترده‌ای دارد. داده‌های استخراج شده شامل اطلاعات مرورگر، گزارش‌های سیستم، مخاطبین، رمزهای عبور Wi-Fi و اطلاعات کیف پول‌های دیجیتال است. مهاجمان برای جذب قربانیان از وب‌سایت‌های فریبنده (Decoy Websites) با موضوعاتی مانند تحلیل سهام با هوش مصنوعی یا خدمات خرید ساعت‌های لوکس استفاده می‌کنند تا کاربران را به صفحات حاوی کدهای مخرب هدایت کنند.
تنوع در نسخه‌های هدف و سطح حمله
اگرچه تمرکز اصلی این حملات بر نسخه‌های جدید iOS (از 18.4 به بالا) است، اما زیرساخت‌های شناسایی شده نشان می‌دهند که این ابزارها پتانسیل هدف قرار دادن نسخه‌های قدیمی‌تر از iOS 13 را نیز دارند. همچنین، استفاده از آسیب‌پذیری‌های مربوط به پردازش تصاویر (HEIF) نشان‌دهنده تلاش مهاجمان برای گسترش سطح حمله (Attack Surface) در نسل‌های مختلف سیستم‌عامل است.
