محققان امنیت سایبری از شناسایی نوعی جاسوس افزار جدید برای آیفون خبر داده اند که می تواند اطلاعات حساس کاربران، از جمله داده های مرتبط با کیف پول های ارز دیجیتال، رمزهای عبور و تصاویر شخصی را هدف قرار دهد. این بدافزار که P7 DarkSword نام دارد، نگرانی هایی درباره امنیت دارایی های دیجیتال و اطلاعات خصوصی کاربران ایجاد کرده است.
شرکت امنیتی iVerify در گزارش فنی خود اعلام کرده است که این بدافزار قابلیت شناسایی اپلیکیشن های کیف پول دیجیتال و جمع آوری برخی اطلاعات ذخیره شده روی دستگاه را دارد. به همین دلیل، به روزرسانی سیستم عامل آیفون و رعایت نکات امنیتی برای افرادی که از کیف پول های ارز دیجیتال استفاده می کنند، اهمیت ویژه ای دارد.
جاسوس افزار P7 DarkSword چگونه اطلاعات کاربران را سرقت می کند؟
بر اساس گزارش منتشر شده، P7 DarkSword از قابلیت هایی برای شناسایی برنامه های کیف پول و جمع آوری داده های مرتبط با آن ها برخوردار است. این بدافزار دو دستور ویژه دارد که یکی برای بررسی دستگاه و یافتن اپلیکیشن های کیف پول نصب شده و دیگری برای استخراج اطلاعات مربوط به کیف پول های چندزنجیره ای، مانند imToken، استفاده می شود.
علاوه بر این، گزارش به تلاش بدافزار برای جمع آوری اطلاعات ذخیره شده در بخش های مختلف گوشی اشاره می کند. هدف چنین حملاتی می تواند دسترسی به داده هایی باشد که مهاجمان برای سرقت دارایی های دیجیتال یا سوء استفاده از اطلاعات شخصی به آن ها نیاز دارند.
هدف قرار دادن رمزهای عبور و اطلاعات خصوصی
طبق گزارش فنی، این بدافزار پایگاه داده Keychain اپل، تصاویر و یادداشت های گوشی را نیز هدف قرار می دهد. Keychain سازوکاری برای نگهداری امن برخی اطلاعات حساس، مانند گذرواژه ها و داده های احراز هویت است.
مهاجمان ممکن است با جست وجوی این اطلاعات به دنبال عبارات بازیابی یا داده هایی باشند که دسترسی به کیف پول دیجیتال را آسان تر می کنند. با این حال، وجود بدافزار روی دستگاه به تنهایی به معنای موفقیت قطعی در استخراج تمام اطلاعات یا سرقت دارایی های کاربر نیست.
قابلیت کنترل از راه دور و ارتباط با سرور مهاجمان
یکی از ویژگی های نگران کننده P7 DarkSword، برقراری ارتباط دوره ای با سرور مهاجمان است. بر اساس گزارش iVerify، بدافزار به طور پیش فرض هر ۱۵ ثانیه یک بار با سرور خود ارتباط برقرار می کند تا دستورهای جدید را دریافت کند.
این قابلیت می تواند به مهاجمان اجازه دهد پس از آلودگی اولیه، عملیات جمع آوری اطلاعات را ادامه دهند یا فایل های مشخصی را برای یافتن داده های حساس جست وجو کنند. همچنین، کاهش فعالیت های قابل مشاهده بدافزار می تواند شناسایی آن را دشوارتر کند.
سابقه DarkSword و اهمیت به روزرسانی آیفون
چارچوب حمله DarkSword پیش تر نیز در گزارش های امنیتی مطرح شده بود. بر اساس اطلاعات ارائه شده، این روش از آسیب پذیری های موجود در نسخه های قدیمی تر سیستم عامل سوء استفاده می کند. اپل برای برخی از این آسیب پذیری ها به روزرسانی امنیتی منتشر کرده است؛ بنابراین، استفاده از نسخه به روز سیستم عامل می تواند خطر سوء استفاده از رخنه های شناخته شده را کاهش دهد.
چگونه از کیف پول ارز دیجیتال خود محافظت کنیم؟
برای کاهش خطر سرقت اطلاعات و دارایی های دیجیتال، رعایت نکات زیر ضروری است:
- سیستم عامل را به روز کنید: از بخش تنظیمات آیفون، وجود به روزرسانی های امنیتی را بررسی کنید.
- عبارات بازیابی را در گوشی ذخیره نکنید: عبارت بازیابی کیف پول را در یادداشت ها، تصاویر یا فایل های معمولی گوشی نگه ندارید.
- از لینک های ناشناس دوری کنید: پیام ها و وب سایت های مشکوک می توانند راهی برای اجرای حملات سایبری باشند.
- برنامه ها را از منابع معتبر دریافت کنید: نصب برنامه های ناشناس می تواند خطرات امنیتی ایجاد کند.
- کیف پول خود را بررسی کنید: در صورت مشاهده فعالیت مشکوک، وضعیت تراکنش ها و دسترسی های کیف پول را از طریق ابزارهای رسمی بررسی کنید.
به روزرسانی منظم iOS، نگهداری امن عبارت بازیابی و پرهیز از لینک ها و برنامه های مشکوک، از مهم ترین اقداماتی هستند که می توانند خطر حملات سایبری را کاهش دهند.
