Güvenlik firması iVerify, iPhone cihazlarını hedef alan gelişmiş P7 DarkSword casus yazılımını tespit etti. Zararlı yazılım, kripto cüzdan verilerini çalma ve cihaz üzerinde tam kontrol sağlama yeteneğine sahip. Saldırganlar, P7 DarkSword'u zararlı reklamlar ve "watering-hole" stratejisiyle yayıyor. Uzmanlar, korunmanın en etkili yolunun iOS güncellemelerini ihmal etmemek olduğunu belirtiyor.
- Güvenlik firması iVerify, iPhone cihazlarını hedef alan gelişmiş P7 DarkSword casus yazılımını tespit etti.
- Zararlı yazılım, kripto cüzdan verilerini çalma ve cihaz üzerinde tam kontrol sağlama yeteneğine sahip.
- Saldırganlar, P7 DarkSword’u zararlı reklamlar ve “watering-hole” stratejisiyle yayıyor.
- Uzmanlar, korunmanın en etkili yolunun iOS güncellemelerini ihmal etmemek olduğunu belirtiyor.
Kaynak haber, 9 Ekim 2026 tarihinde yayımlandı. Güvenlik araştırmacıları, iPhone cihazlarını hedef alan yeni ve gelişmiş DarkSword spyware varyantı P7’yi keşfetti. Bu tarihte yayınlanan kaynak makaleye göre, Ağustos ayında bir finans kuruluşu çalışanının cihazında ortaya çıkan bu tehdit, güncel olmayan yazılımları kullanarak hassas verilere erişim sağlıyor.
Siber Saldırganlar Stratejilerini Geliştiriyor
iVerify tarafından yapılan teknik incelemeler, P7 DarkSword varyantının operasyonel bir evrim geçirdiğini gösteriyor. Önceki sürümlerin aksine, bu yeni varyant 15 saniyede bir merkeze rapor gönderen ve anlık komutlar alabilen iki yönlü bir iletişim yapısı sunuyor. Bu sayede siber suçlular; Apple Notları, fotoğraf galerileri ve uygulama verileri üzerinde tam hakimiyet kurabiliyor.
Saldırının en kritik noktalarından biri, verilerin doğrudan cihaz üzerinde işlenerek Keychain verilerinin dışa aktarılmasıdır. Bu yöntem, geleneksel güvenlik yazılımlarının sızıntıyı tespit etmesini zorlaştırıyor. Ayrıca P7, sistem kaynaklarını verimli kullanarak performans düşüşüne yol açmıyor, bu da enfeksiyonun kullanıcı tarafından fark edilmesini güçleştiriyor.
Watering-Hole Saldırıları Yaygınlaşıyor
P7 DarkSword, belirli hedefler yerine geniş kitleleri kapsayan “watering-hole” (su deliği) stratejisiyle yayılıyor. Kullanıcılar, güvenilir görünümlü ancak zararlı içerik barındıran web sitelerini ziyaret ettiklerinde otomatik olarak bu tehditle karşılaşabiliyorlar. Bu yöntem, saldırganların toplu bir enfeksiyon ağı oluşturmasına olanak tanıyor.
Güvenlik uzmanları, bu tür saldırılardan korunmanın en etkili yolunun işletim sistemini her zaman en güncel sürümde tutmak olduğunu vurguluyor. Apple, DarkSword tehditlerine karşı iOS güncellemeleri yayınlamış olsa da, cihazlarını güncellemeyen kullanıcılar bu modern casus yazılım varyantlarına karşı savunmasız kalmaya devam ediyor.
Kullanıcılar Önlemlerini Artırmalı
P7 DarkSword’un tespit edilmesiyle birlikte, eski güvenlik göstergeleri geçerliliğini yitirdi. iVerify, yazılımın kendi davranışlarını temizleme konusunda oldukça başarılı olduğunu belirtiyor. Kullanıcıların şüpheli bağlantılara tıklamamaları ve cihazlarında alışılmadık bir hareketlilik fark ettiklerinde güvenlik taramalarını güncellemeleri kritik önem taşıyor.
