يمكن اختراق مئات الملايين من أجهزة الآيفون بمجرد زيارة موقع ويب واحد
ووفقًا لمنشورات متعددة للباحثين، فإن DarkSword عبارة عن ثغرة أمنية تعمل كهجوم watering hole ، وهي تقنية يقوم فيها المخترقون بإصابة مواقع ويب شرعية لاختراق أجهزة ضحاياهم. في هذه الحالة، يكفي أن يقوم أي جهاز آيفون مُعرّض للخطر بتحميل الصفحة ليتمكن المهاجم من الوصول إلى الهاتف.
وعلى عكس برامج التجسس التقليدية، لا يقوم DarkSword بتثبيت أي ملفات على الجهاز. تستخدم الأداة تقنيات برمجيات خبيثة لا تعتمد على الملفات، وتتضمن اختطاف عمليات نظام التشغيل لسرقة البيانات.
"بدلاً من استخدام حمولة برامج التجسس لفرض طريقها عبر نظام الملفات، فإن هذا ببساطة يستخدم عمليات النظام بالطريقة التي صُممت لاستخدامها"، أوضح روكي كول، المؤسس المشارك لشركة iVerify.
يستغل برنامج DarkSword ست ثغرات أمنية مختلفة ضمن سلسلتين هجوميتين منفصلتين، بدءًا من محرك عرض WebKit وصولًا إلى نواة نظام iOS. ووفقًا لمهندسي الأمن، يعمل البرنامج الخبيث خلال الدقائق الأولى، حيث يستخرج أكبر قدر ممكن من البيانات ويختفي عند إعادة تشغيل الجهاز. ولأنه لا يُثبّت أي ملفات، فإنه لا يترك سوى آثار قليلة، مما يُصعّب اكتشافه.
بمجرد زيارة المستخدم لموقع ويب مصاب، يستطيع المخترقون سرقة كمية هائلة من البيانات، تشمل الرسائل النصية، وسجل المكالمات، وكلمات مرور شبكة الواي فاي، وسجل التصفح والمواقع، ومعلومات محفظة العملات الرقمية. كما سيتمكنون من الوصول إلى سجلات تطبيقات iMessage وواتساب وتيليغرام ، وبيانات التقويم والملاحظات، بالإضافة إلى معلومات تطبيق Apple Health.
بحسب مجموعة استخبارات التهديدات التابعة لشركة جوجل، استُخدم برنامج DarkSword الخبيث منذ نوفمبر 2025 على الأقل من قبل جهات متعددة، بما في ذلك موردي برامج التجسس وجماعات التجسس المدعومة من دول. وقد رُصدت حملات نشطة تستهدف السعودية وتركيا وماليزيا وأوكرانيا.
وتتعلق الحالة الأكثر توثيقًا بجماعة التجسس الروسية UNC6353 التي استخدمت أداة كورونا على مواقع إلكترونية أوكرانية، بما في ذلك خادم حكومي. وفي حالتي تركيا وماليزيا، رصدت جوجل استخدام DarkSword من قبل عملاء شركة بارس ديفنس، وهي شركة أمنية ومراقبة تركية.
والخبر السار هو أن شركة آبل قد قامت بالفعل بإصلاح جميع الثغرات الأمنية مع إصدار نظام التشغيل iOS 26. كما أصدرت الشركة العملاقة في مجال التكنولوجيا تحديثات طارئة للطرازات القديمة التي لا يمكنها تشغيل أحدث إصدار من نظام التشغيل.
تعليقات
إرسال تعليق