มีการเปิดเผยเบาะแสว่าเครื่องมือโจมตี iOS อย่าง DarkSword ถูกนำไปใช้ในการโจมตีจริง โดยมุ่งขโมยข้อมูลกระเป๋าเงินดิจิทัลและข้อมูลบัญชี
Google Threat Intelligence Group ระบุว่า DarkSword ถูกใช้โจมตีผู้ใช้งานในซาอุดีอาระเบีย ตุรกี มาเลเซีย และยูเครน ตั้งแต่เดือนพฤศจิกายน 2025 เครื่องมือนี้อาศัยช่องโหว่ 6 รายการที่ทำงานบน iOS 18.4 ถึง 18.7 เพื่อยึดการควบคุมอุปกรณ์และเรียกใช้มัลแวร์ในขั้นต่อไป
Lookout และ iVerify วิเคราะห์ว่า DarkSword สามารถรวบรวมข้อความ ประวัติเบราว์เซอร์ ข้อมูลรับรอง และข้อมูลกระเป๋าเงินดิจิทัลได้ Google แนะนำให้ผู้ใช้ ‘อัปเดต iOS เป็นเวอร์ชันล่าสุด’ และหากไม่สามารถอัปเดตได้ ให้เปิดใช้งานโหมดล็อกดาวน์ (Lockdown Mode)
ความคิดเห็น 0