Ερευνητές ανακάλυψαν δύο νέα λογισμικά υποκλοπής δεδομένων για iPhone

Ένα ισχυρό εργαλείο εκμετάλλευσης λογισμικού (software exploit), ικανό να κλέβει πληροφορίες από εκατοντάδες εκατομμύρια iPhone της Apple, τοποθετήθηκε σε δεκάδες ιστότοπους στην Ουκρανία τις τελευταίες εβδομάδες, ανέφεραν ερευνητές την Τετάρτη.

Είναι η δεύτερη φορά αυτόν τον μήνα που ερευνητές εντοπίζουν κατασκοπευτικό λογισμικό (spyware) που στοχεύει iPhone και άλλες συσκευές της Apple. Μαζί, τα δύο αυτά εργαλεία hacking δείχνουν ότι η αγορά εξελιγμένου κακόβουλου λογισμικού (malware), ικανού να κλέβει δεδομένα και πληροφορίες ψηφιακών πορτοφολιών και κρυπτονομισμάτων, ανθεί, σύμφωνα με τους ερευνητές.

Ερευνητές της εταιρείας κυβερνοασφάλειας Lookout, της εταιρείας ασφάλειας κινητών συσκευών iVerify και της Google, δημοσίευσαν αναλύσεις του κακόβουλου λογισμικού που ονόμασαν «Darksword». Στις 3 Μαρτίου, η Google και η iVerify αποκάλυψαν ένα ξεχωριστό ισχυρό λογισμικό υποκλοπής για iPhone με την ονομασία «Coruna». Οι ερευνητές διαπίστωσαν ότι το Darksword φιλοξενούνταν στους ίδιους διακομιστές.

Η Google ανέφερε ότι οι ερευνητές της παρατήρησαν πολλούς εμπορικούς προμηθευτές και ύποπτους χάκερ που συνδέονται με κράτη να χρησιμοποιούν το Darksword σε ξεχωριστές εκστρατείες εναντίον στόχων στη Σαουδική Αραβία, την Τουρκία, τη Μαλαισία και την Ουκρανία.

Οι εκστρατείες στη Μαλαισία και την Τουρκία συνδέονταν με την τουρκική εταιρεία εμπορικής παρακολούθησης PARS Defense, ανέφερε η Google. Η PARS Defense δεν απάντησε σε αίτημα για σχόλιο.

Σύμφωνα με τις εταιρείες iVerify και Lookout, οι ερευνητές ανακάλυψαν ότι το κακόβουλο λογισμικό διανέμεται σε χρήστες iPhone με εκδόσεις iOS 18.4 έως 18.6.2 που επισκέφτηκαν έναν από δεκάδες ουκρανικούς ιστότοπους. Η Apple κυκλοφόρησε αυτές τις εκδόσεις μεταξύ Μαρτίου και Αυγούστου του 2025.

Η Apple έχει κυκλοφορήσει πολλαπλές διορθώσεις , ωστόσο, πολλοί χρήστες δεν εγκαθιστούν τις ενημερώσεις του iPhone και εκτιμάται ότι 220 έως 270 εκατομμύρια iPhone εξακολουθούν να χρησιμοποιούν εκτεθειμένες εκδόσεις iOS, σύμφωνα με τις εταιρείες iVerify και Lookout, οι οποίες βασίζουν τα στοιχεία τους σε δημόσιες εκτιμήσεις.

Ένας εκπρόσωπος της Apple δήλωσε ότι τα exploits στοχεύουν «ξεπερασμένο λογισμικό» και ότι τα υποκείμενα κενά ασφαλείας έχουν αντιμετωπιστεί μέσω πολλαπλών ενημερώσεων τα τελευταία χρόνια για τους χρήστες που χρησιμοποιούν τις πιο πρόσφατες εκδόσεις των λειτουργικών συστημάτων των συσκευών τους.

«Η ενημέρωση του λογισμικού παραμένει το πιο σημαντικό μέτρο που μπορούν να λάβουν οι χρήστες για να διατηρήσουν το υψηλό επίπεδο ασφάλειας των συσκευών Apple τους», δήλωσε ο εκπρόσωπος.

Επιπλέον, όλα τα κακόβουλα domain που εντοπίζονται από την Google αποκλείονται από τη λειτουργία «Ασφαλής Περιήγηση» της Apple στον περιηγητή ιστού Safari, προκειμένου να αποτραπεί περαιτέρω εκμετάλλευση, πρόσθεσε ο εκπρόσωπος.

Mε πληροφορίες από Reuters