باحثو جوجل يحذرون من أداة دارك سورد لاختراق آيفون 270 مليون مستخدم

اكتشف باحثون من جوجل وiVerify وLookout تقنية اختراق جديدة تسمى "DarkSword" تهدد مئات الملايين من هواتف آيفون التي تعمل بنظام iOS 18. تمكن الأداة من سرقة البيانات الشخصية والحساسة بمجرد زيارة موقع إلكتروني مصاب دون ترك أثر دائم، وكان كودها متاحاً بشكل مكشوف مما يسهل على المخترقين الآخرين استخدامها.

كشف تقرير إعلامي عن تقنية قرصنة جديدة باستخدام أداة Darksword قد تعرض ملايين أجهزة الآيفون للخطر عبر مواقع ويب مصابة، مما يتيح سرقة البيانات وتسجيل الصوت. تم اكتشاف الثغرة من قبل جوجل، وترتبط هذه الأنشطة بمقرصنين روس استهدفوا مواقع أوكرانية مشروعة.

حثت شركة آبل مستخدمي آيفون على تحديث أجهزتهم بشكل عاجل بعد كشف أبحاث أمنية عن استخدام جهات تجسس روسية ومجرمين إلكترونيين صينيين أدوات اختراق متطورة للسيطرة على الأجهزة ذات الإصدارات القديمة من نظام iOS. شددت آبل على أن التحديثات المنتظمة هي العامل الأهم للأمان، فيما أثارت هذه التطورات قلق الخبراء بشأن أجهزة آيفون غير المحدثة.

تحث شركة آبل مستخدمي آيفون على تحديث أجهزتهم فورًا بعد كشف باحثين عن حملة اختراق تستغل إصدارات قديمة من نظام iOS. يُمكن لهذا الاختراق، المسمى DarkSword، سرقة كلمات المرور والصور والرسائل والبيانات المالية عبر زيارة مواقع ويب ضارة، بينما تكون الأجهزة المحدثة محمية.

حدد باحثو الأمن السيبراني مجموعة أدوات قرصنة جديدة متطورة لهواتف iPhone تسمى DarkSword، تصيب الأجهزة عبر مواقع ويب مخترقة وليس عبر التصيد. يمكن للبرنامج التجسسي الوصول إلى بيانات حساسة مثل الرسائل ومحتوى iCloud ومحافظ العملات المشفرة، وقد استُخدم في هجمات مستهدفة خارج الولايات المتحدة.

حملة اختراق جديدة تُسمى 'DarkSword' تستهدف هواتف آيفون لسرقة البيانات الشخصية مثل الرسائل والبريد الإلكتروني والموقع في دقائق، مستغلة متصفح سفاري وتقنية WebGPU. يؤثر الاختراق على ملايين الأجهزة ويُمحى أثره فوراً، مما يصعب اكتشافه، ويشير خبراء الأمن إلى تحوّل البرمجيات الخبيثة المتقدمة لتصبح أداة في أيدي مجموعات تسعى للربح المالي.

كشف باحثون من جوجل وشركات أمنية عن أداة اختراق جديدة للآيفون تُدعى "دارك سورد"، تُستخدم عبر مواقع ويب مصابة لاختراق الأجهزة تلقائياً. تستهدف هذه الأداة مئات الملايين من أجهزة الآيفون التي تعمل بنظام iOS 18 السابق، مما يعرض شريحة كبيرة من المستخدمين للخطر، بينما لا تؤثر على أحدث إصدارات النظام.