تحذير لمستخدمي آيفون من DarkSword بعد اكتشاف نسخة تجسس تستهدف iOS 18

كشفت شركة iVerify المتخصصة في الأمن السيبراني عن نسخة جديدة من برمجية التجسس DarkSword تستهدف هواتف آيفون التي تعمل بإصدارات غير محدثة من نظام التشغيل، وتمتد قدراتها إلى الأجهزة العاملة بنظام iOS 18.7، بعدما كانت الإصدارات السابقة تستهدف نسخًا تصل إلى iOS 18.6، وهو ما يوسع نطاق الأجهزة المعرضة للخطر.

وأوضحت نتائج البحث أن النسخة الجديدة، التي تحمل اسم P7 DarkSword، أصبحت أكثر قدرة على التخفي والاستمرار في العمل على الأجهزة المصابة، ما يزيد صعوبة اكتشافها بالاعتماد على مؤشرات الاختراق التي ارتبطت بالإصدارات السابقة، ويثير مخاوف بشأن بيانات المستخدمين الذين يؤجلون تثبيت تحديثات الأمان.

نسخة أخطر

وأشارت شركة iVerify إلى أن برمجية DarkSword ليست جديدة، لكن النسخة المكتشفة مؤخرًا شهدت تحسينات في الاستقرار والقدرة على تنفيذ المهام وإخفاء آثار نشاطها، كما أصبحت قادرة على تنظيف بعض آثارها داخل الجهاز، وهو ما قد يجعل اكتشاف الإصابة أكثر صعوبة مقارنة بالإصدارات السابقة.

وتكمن خطورة النسخة الجديدة في قدرتها المزعومة على الوصول إلى بيانات حساسة مخزنة على الهاتف، إذ تستهدف خدمة Keychain المسؤولة عن حفظ كلمات المرور وبيانات تسجيل الدخول، بما قد يسمح باستخراج معلومات الحسابات وإرسالها إلى الجهات التي تدير الهجوم.

ولا تتوقف قدرات البرمجية عند كلمات المرور، إذ تشير المعلومات المنشورة إلى استهداف بيانات محافظ العملات المشفرة أيضًا، إلى جانب توفير وسائل اتصال ثنائية الاتجاه أكثر تطورًا، بما يمنح المهاجمين قدرة أكبر على التواصل مع الجهاز المصاب والتحكم في بعض العمليات المرتبطة به.

تحديثات الحماية

وأفادت المعلومات بأن الأجهزة التي تعمل بنظام iOS 26 أو iOS 27 لا تتأثر بهذه النسخة المحددة من DarkSword، وفق نتائج التقرير، بينما تظل الأجهزة التي تستخدم إصدارات تصل إلى iOS 18.7 ضمن النطاق المستهدف، وهو ما يجعل تحديث النظام خطوة مهمة للمستخدمين الذين تسمح أجهزتهم بالترقية.

ولا يعني ذلك أن الإصدارات الأحدث محصنة من جميع أنواع الهجمات أو برمجيات التجسس، بل يقتصر الأمر على هذه النسخة تحديدًا، لذلك يظل تثبيت التحديثات الأمنية فور توفرها من أهم الإجراءات التي تساعد على تقليل مخاطر استغلال الثغرات المعروفة.

وينصح خبراء الأمن الرقمي بتفعيل التحديثات التلقائية على هواتف آيفون، حتى يتم تثبيت إصلاحات الأمان الجديدة دون الحاجة إلى متابعة كل إصدار يدويًا، مع تجنب فتح الروابط المشبوهة أو تنزيل الملفات الواردة من مصادر غير معروفة عبر الرسائل النصية والبريد الإلكتروني.

إجراءات إضافية

ويمكن للمستخدمين إعادة تشغيل أجهزتهم بصورة دورية باعتبارها إجراءً احترازيًا إضافيًا، إذ قد يساعد ذلك في إزالة بعض التهديدات التي تعتمد على البقاء في الذاكرة المؤقتة للجهاز، لكنه لا يمثل بديلًا عن تحديث النظام أو ضمانًا لإزالة جميع أنواع البرمجيات الخبيثة.

ويواجه أصحاب الأجهزة التي لم تعد تدعم أحدث إصدارات iOS تحديًا أكبر، إذ لم يحدد التقرير إجراءات حماية مضمونة لهذه الفئة، لذلك يُنصح بتثبيت أي تحديثات أمنية متاحة للجهاز، وتقليل التعامل مع الروابط والملفات غير الموثوقة، ومراجعة النشاط غير المعتاد على الحسابات المهمة.