Darksword

บริษัท iVerify เปิดเผย P7 DarkSword ชุดเจาะ iOS รุ่นใหม่ที่ลดร่องรอยบนเครื่อง ขโมย keychain และกระเป๋าคริปโต และรับคำสั่งจาก C2 ทุก 15 วินาที Report URI พบชุดเจาะนี้แพร่ผ่านโดเมน ecomtrack[.]io ของสตาร์ตอัปที่ปิดตัวแล้วถูกจดใหม่ ขณะที่แท็กยังฝังอยู่บนร้านค้าออนไลน์ Censys พบโฮสต์ 5 แห่งที่เก็บ DarkSword และ Coruna พร้อมแผงตัวแทนจำหน่ายภาษาจีน ชุดเจาะใช้ CVE-2025-24201 และ CVE-2025-31200 ที่เพิ่งถูกระบุว่าอยู่ในชุดนี้ ผู้ใช้ iPhone ควรอัปเดต iOS เป็นเวอร์ชันล่าสุด

Microsoft เปิดเผยว่ากลุ่มรัฐรัสเซีย Star Blizzard ใช้คำเชิญร่วมงานปลอมหลอกติดตั้งแบ็กดอร์ CosmicPulse บน Windows โจมตีองค์กรที่เกี่ยวข้องกับยูเครนกว่า 100 แห่งตั้งแต่มกราคม ส่วนใหญ่ในสหรัฐฯ และอังกฤษ กลุ่มนี้เปลี่ยนจาก ClickFix มาใช้เทคนิคใหม่ RedFlick ที่อาศัย scheduled task โดยเริ่มจากไฟล์ LNK ปลอมเป็น PDF แล้วชุด MSI สร้าง scheduled task 3 ตัวปลอมเป็นส่วนประกอบเครือข่าย บางแคมเปญเปลี่ยนไปส่งชุดเจาะ iPhone ชื่อ DarkSword แทน

Censys เปิดเผยว่ามีผู้ก่อภัยที่คาดว่าพูดภาษาจีนนำชุดเจาะระบบ DarkSword ซึ่งซอร์สโค้ดรั่วสู่สาธารณะมาใช้โจมตีอุปกรณ์ iOS ผู้ก่อภัยรายนี้ดูแลเว็บกว่า 100 แห่ง ส่วนใหญ่ปลอมเป็นหน้าล็อกอิน AWS และหน้า Apple ID เมื่อเหยื่อเข้าชม iframe จะเรียกจาวาสคริปต์จุดชนวนช่องโหว่ใน iOS 18.4 ถึง 18.7 แล้ววาง GHOSTBLADE ที่ดูดข้อมูลจาก keychain, iCloud และ Wi-Fi หลักฐานที่ชี้ว่าเป็นชุดที่รั่วคือแฮชหน้า staging ตรงกันและคอมเมนต์โค้ดภาษารัสเซียที่ติดมาจากซอร์สเดิม