DarkSword iOS Exploit Kit: Apple Cihazları 6 Zəiflik, 3 Sıfır-Günlük Boşluqla Tam Nəzarətə Götürür

Google Threat Intelligence Group (GTIG), iVerify və Lookout şirkətlərinin hesabatlarına əsasən, Apple iOS cihazlarından həssas məlumatları oğurlamaq üçün hazırlanmış DarkSword adlı yeni bir Exploit Kit aşkar edilib. Bu kit, ən azı 2025-ci ilin noyabr ayından etibarən müxtəlif təhdid aktorları tərəfindən aktiv şəkildə istifadə olunur.

DarkSword Exploit Kit Nədir?

Məlumatlara görə, DarkSword kod adlı bu tam-zəncirli Exploit Kit, mobil cihazları tamamilə nəzarətə götürmək üçün 6 müxtəlif zəiflikdən, o cümlədən 3 sıfır-günlük (zero-day) boşluqdan istifadə edir. Bu boşluqlar, Apple-ın əməliyyat sistemində hələ məlum olmayan və ya patch edilməmiş qüsurlardır ki, kiberhücumçulara geniş imkanlar yaradır.

Kimlər istifadə edir?

GTIG-nin bildirdiyinə görə, DarkSword Exploit Kit bir sıra kommersiya nəzarət təchizatçıları və şübhəli dövlət dəstəkli aktorlar tərəfindən tətbiq edilir. Bu, kitin yüksək səviyyəli və mütəşəkkil qruplar tərəfindən hədəflənmiş hücumlarda istifadə olunduğunu göstərir.

Təhlükənin miqyası

DarkSword-un əsas məqsədi iOS cihazlarından həssas məlumatları oğurlamaq və cihazlar üzərində tam nəzarət əldə etməkdir. Bu cür Exploit Kitlər, istifadəçilərin şəxsi məlumatlarını, əlaqələrini, mesajlarını və digər kritik məlumatlarını ələ keçirə bilər ki, bu da həm fərdi, həm də milli təhlükəsizlik üçün ciddi risklər yaradır.