نسخة جديدة من “DarkSword” تهدد هواتف آيفون.. سرقة كلمات المرور والبيانات الحساسة
كشفت أداة الاختراق «DarkSword» في وقت سابق من العام الحالي أن هواتف آيفون ليست بمنأى عن الهجمات السيبرانية الخطيرة، إذ كانت قادرة على اختراق الأجهزة التي تعمل بنظام iOS 18 بمجرد زيارة المستخدمين مواقع إلكترونية مصابة، وسرقة مجموعة واسعة من البيانات، بدءاً من كلمات المرور وصولاً إلى المعلومات الصحية. والآن، عادت الأداة بإمكانات أكثر تطوراً.
فقد رصدت شركة الأمن السيبراني «iVerify» إصداراً جديداً بالكامل من الأداة، أطلقت عليه اسم «P7 DarkSword»، بعدما اكتشفته في آب 2026، عندما لاحظ فريقها أن بعض تفاصيل إصابة هاتف آيفون لأحد عملائها لا تتطابق مع الأنماط المعروفة لديه. وأظهر الفحص الدقيق أن الأمر يتعلق بإصدار لم يسبق رصده، وفقاً لتقرير نشره موقع «ديجيتال تريندز» المتخصص في أخبار التكنولوجيا.
وجاءت تسمية الإصدار الجديد بعدما أضاف القراصنة الرمز «p7» إلى التعديلات التي أدخلوها على الشيفرة البرمجية للأداة.
يتمثل أبرز التغييرات في قدرة برنامج التجسس على التواصل مع مطوريه بصورة متواصلة، إذ يتصل افتراضياً بخوادم القراصنة كل 15 ثانية للتحقق من وجود مهام جديدة لتنفيذها. ويتيح ذلك للمهاجمين استعراض ملفات مستخدمي آيفون وتحديد البيانات التي يريدون سرقتها في الوقت الفعلي.
كذلك، توسعت قائمة المعلومات التي يستهدفها البرنامج، إذ أصبح إصدار P7 قادراً على استهداف محافظ العملات المشفرة، وتطبيق «ملاحظات أبل»، والصور، فضلاً عن قائمة التطبيقات المثبتة على الهاتف.
وفي حين كانت الإصدارات السابقة ترسل سلسلة المفاتيح كاملة إلى القراصنة لتحليل محتوياتها لاحقاً، بات الإصدار الجديد يرتب كلمات المرور المحفوظة وبيانات الحسابات على الجهاز نفسه قبل إرسالها إلى المهاجمين.
لم تقتصر التعديلات على توسيع نطاق البيانات المستهدفة، بل شملت أيضاً جعل اكتشاف البرنامج أكثر صعوبة. إذ يتجاوز الإصدار الجديد سجلات تصحيح الأخطاء التي كانت تساعد في كشف الإصدارات السابقة، كما يتدخل في عدد أقل من عمليات النظام.
ويستخدم البرنامج أيضاً مساحة التخزين الخاصة بالمتصفح لتسجيل الأجهزة التي سبق اختراقها، بهدف تجنب محاولة اختراق الهاتف نفسه مرتين.
وفي تقييمها للإصدار الجديد، أوضحت شركة «iVerify» أن عدداً كبيراً من النسخ المقلدة لأداة «DarkSword» التي رصدتها جرى تعديلها بمساعدة الذكاء الاصطناعي. غير أن الإصدار P7 بدا مختلفاً، إذ أظهر مطوروه مستوى ملحوظاً من المهارة، إلى جانب الجهد المبذول في تحسين قدراته.
لم تكشف «iVerify» ما إذا كانت أحدث الإصلاحات الأمنية التي أصدرتها «أبل» كافية لمنع هجمات «P7 DarkSword»، لكنها أشارت إلى أن ملفات الاستغلال التي عثرت عليها مصممة لاستهداف نظام iOS 18.
وكانت «أبل» قد أصدرت بالفعل إصلاحاً للثغرة التي استغلها الإصدار الأصلي من «DarkSword»، وذلك ضمن تحديث iOS 26.3.1.
وفي ضوء ذلك، يُعد تثبيت أحدث إصدار من نظام iOS 26، وفقاً للمعلومات الواردة في التقرير، من أبرز الإجراءات الموصى بها لتعزيز حماية هواتف آيفون من هذا التهديد.
