नया iPhone स्पायवेयर क्रिप्टो वॉलेट की तलाश कर सकता है और हर 15 सेकंड में उनका डेटा निकाल सकता है

शोधकर्ताओं द्वारा आईफोन स्पाईवेयर के एक नए खोजे गए वेरिएंट की पहचान की गई है, जिसमें संक्रमित उपकरणों से संवेदनशील क्रेडेंशियल्स और क्रिप्टोकरेंसी वॉलेट डेटा को दूर से खींचने की क्षमता है।

सुरक्षा संगठन iVerify ने अगस्त में देखे गए संक्रमण के विश्लेषण के बाद 8 अक्टूबर को मैलवेयर को सार्वजनिक किया—जिसका नाम P7 DarkSword रखा गया। विशिष्ट वेरिएंट में व्यक्तिगत फाइलों, तस्वीरों और पासवर्ड को इकट्ठा करने की क्षमता के साथ-साथ क्रिप्टोकरेंसी वॉलेट एप्लिकेशन के उद्देश्य से कमांड शामिल हैं।

यह खोज मोबाइल क्रिप्टो परिसंपत्ति धारकों के लिए एक बढ़ते खतरे को रेखांकित करती है: खतरे के अभिनेता जो होस्ट डिवाइस का उल्लंघन करते हैं, वे वॉलेट एप्लिकेशन को खुद से समझौता किए बिना निजी जानकारी चुरा सकते हैं।

स्पाईवेयर क्रिप्टोकरेंसी वॉलेट को कैसे निशाना बनाता है

iVerify के तकनीकी निष्कर्षों के आधार पर, P7 में क्रिप्टो-संबंधित संपत्तियों का पता लगाने और उन्हें इकट्ठा करने के लिए दो अलग-अलग रूटीन शामिल हैं।

पहला फ़ंक्शन, wallet_scan, स्थापित वॉलेट सॉफ़्टवेयर को देखने के लिए समझौता किए गए हैंडसेट को स्कैन करता है, जिससे ऑपरेटरों को आकर्षक लक्ष्यों को इंगित करने में मदद मिलती है।

दूसरा फ़ंक्शन, wallet_extract, imToken (एक मल्टी-चेन क्रिप्टोकरेंसी वॉलेट) से जुड़े डेटा को इकट्ठा करने पर केंद्रित है।

एक साथ काम करते हुए, ये कमांड हमलावरों को क्रिप्टो उपयोगकर्ताओं का पता लगाने और सिस्टम एक्सेस प्राप्त होने के बाद उनके वॉलेट से बंधी फाइलों को निकालने के लिए सशक्त बनाते हैं।

इसके अतिरिक्त, स्पाईवेयर Apple के Keychain पर शून्य करता है, जिसमें प्रमाणीकरण डेटा, पासवर्ड और अन्य गोपनीय रिकॉर्ड होते हैं।

जबकि DarkSword के पुराने संस्करण कीचेन (Keychain) डेटाबेस की नकल करते थे और प्रसंस्करण के लिए उन्हें कमांड-एंड-कंट्रोल सर्वर पर भेज देते थे, P7 इससे अलग तरीके से काम करता है।

इसके बजाय, P7 ट्रांसमिशन से ठीक पहले संक्रमित डिवाइस पर ही लक्षित कीचेन विवरण को सीधे JSON फ़ाइल में फ़ॉर्मेट करता है।

यह बदलाव क्रेडेंशियल-हॉर्वेस्टिंग वर्कफ़्लो को बदल देता है, जिससे डेटा उनके सर्वर पर पहुंचते ही ऑपरेटरों को तुरंत कार्रवाई योग्य इंटेलिजेंस मिल जाती है।

यह खतरा केवल समर्पित क्रिप्टो वॉलेट ऐप्स तक सीमित नहीं है।

P7 इमेज गैलरी, Apple Notes डेटाबेस और चुनिंदा ऐप फ़ाइलों को भी चुराने में सक्षम है। यदि उपयोगकर्ता नासमझी से इनमें रिकवरी फ़्रेज़ या वॉलेट क्रेडेंशियल सहेजते हैं, तो ये रिपॉजिटरी अक्सर उन्हें सुरक्षित रखती हैं।

कहने का तात्पर्य यह है कि केवल वॉलेट डेटा प्राप्त करना या इंस्टॉल किए गए एप्लिकेशन की पहचान करना निजी कुंजियों पर स्वचालित नियंत्रण नहीं देता है। कोई भी अनधिकृत ट्रांसफर इस बात पर बहुत अधिक निर्भर करता है कि कौन सा सटीक डेटा सफलतापूर्वक पुनर्प्राप्त किया गया है और क्या यह लेनदेन को अधिकृत करने के लिए पर्याप्त है।

एक अधिक महत्वपूर्ण विकास मैलवेयर की उन्नत रिमोट-मैनेजमेंट कार्यक्षमता में निहित है।

कठोर संग्रहण रूटीन पर पूरी तरह से निर्भर रहने के बजाय, P7 कॉम्प्रोमाइज़ किए गए फ़ोन पर चलाने के लिए नए निर्देश लाने के लिए डिफ़ॉल्ट रूप से हर 15 सेकंड में एक हमलावर-प्रबंधित सर्वर से संपर्क करता है।

ऑपरेटर इस पोलिंग आवृत्ति को संशोधित कर सकते हैं, लक्षित फ़ाइलों की खोज कर सकते हैं, और नए डिवाइस कॉम्प्रोमाइज़ की आवश्यकता के बिना आगे डेटा-हॉर्वेस्टिंग कार्य शुरू कर सकते हैं।

जांचकर्ताओं ने विश्वसनीयता बढ़ाने और पहचान से बचने के लिए डिज़ाइन किए गए परिवर्तनों का भी दस्तावेजीकरण किया।

संशोधनों में प्रोसेस इंजेक्शन को कम करना, कुछ डायग्नोस्टिक लॉग्स को हटाना, और बार-बार होने वाले शोषण चक्रों से बचने के लिए ब्राउज़र स्टोरेज का लाभ उठाना शामिल है जो अन्यथा फ़ोन को क्रैश कर सकते हैं।

ये समायोजन लगातार, अत्यधिक केंद्रित डेटा संग्रह की ओर एक बदलाव का संकेत देते हैं, जो घुसपैठ के बाद किसी पीड़ित की वित्तीय गतिविधियों में विरोधियों को लंबे समय तक दृश्यता प्रदान कर सकता है।

फिर भी, iVerify ने सफल क्रिप्टोकरेंसी चोरी के सबूत प्रकाशित करने, प्रभावित वॉलेट उपयोगकर्ताओं की सटीक मात्रा निर्दिष्ट करने, या कुल वित्तीय नुकसान की गणना करने से परहेज किया।

Apple के पूर्व सुरक्षा उपायों को एक विकसित हो रहे खतरे का सामना करना पड़ रहा है

यह खुलासा DarkSword को बेअसर करने के चल रहे उपायों के ठीक बाद आया है, जो विभिन्न निगरानी विक्रेताओं द्वारा पहले उपयोग किया जाने वाला एक iPhone exploit फ्रेमवर्क था।

मार्च में, Google पर Threat Intelligence Group ने खुलासा किया कि DarkSword ने iOS 18.4 से 18.7 के विशिष्ट बिल्ड पर काम करने वाले iPhones को तोड़ने के लिए छह कमजोरियों की एक श्रृंखला का लाभ उठाया था।

Google के निष्कर्षों ने तुर्की, यूक्रेन, सऊदी अरब और मलेशिया में व्यक्तियों को लक्षित करने वाले राज्य-प्रायोजित समूहों के साथ-साथ व्यावसायिक निगरानी व्यापारियों से जुड़ी अभियानों पर प्रकाश डाला।

उस फ्रेमवर्क ने दुर्भावनापूर्ण अभिनेताओं को क्रिप्टो वॉलेट रिकॉर्ड सहित व्यक्तिगत और वित्तीय जानकारी चुराने में सक्षम पेलोड स्थापित करने से पहले हथियारबंद वेब सामग्री के माध्यम से उपकरणों को लक्षित करने में सक्षम बनाया।

हालांकि, P7 Apple के मोबाइल प्लेटफ़ॉर्म में एक बिल्कुल नई खामी के प्रमाण के बजाय मैलवेयर के पोस्ट-कॉम्प्रोमाइज़ विकास का प्रतिनिधित्व करता है।

Apple पहले ही दर्ज किए गए DarkSword शोषण वेक्टर से जुड़ी कमजोरियों के लिए पैच तैनात कर चुका है।

आधिकारिक सुरक्षा दस्तावेज़ीकरण से पता चलता है कि प्रासंगिक शमन पहली बार 2025 में शुरू किए गए थे।

पुराने ऑपरेटिंग सिस्टम संस्करण चलाने वाले उपकरणों को सुरक्षित करने के लिए, Apple ने बाद में 24 मार्च, 2026 को iOS 18.7.7 जारी किया, जिससे 1 अप्रैल को उपलब्धता बढ़ गई।

ये बचाव महत्वपूर्ण बने हुए हैं क्योंकि iVerify द्वारा फ़्लैग की गई रणनीति हमलावरों द्वारा हार्डवेयर में पहले से ही सेंध लगाने पर निर्भर करती है।

अक्टूबर का विश्लेषण यह पुष्टि नहीं करता है कि P7 नवीनतम iOS पैच को दरकिनार कर सकता है, और शोधकर्ताओं ने यह उजागर करने वाला कोई वैरिएंट-विशिष्ट विवरण साझा नहीं किया कि कौन से अपडेट किए गए संस्करण उजागर हैं।

फिर भी, Apple उपयोगकर्ताओं को अप-टू-डेट सॉफ़्टवेयर बनाए रखने और स्वचालित अपडेट सक्षम करने की सलाह देता है, जबकि DarkSword पर Google के पूर्व शोध ने तत्काल पैचिंग एक विकल्प न होने पर लॉकडाउन मोड चालू करने का भी सुझाव दिया था।

?अक्सर पूछे जाने वाले प्रश्न

01P7 DarkSword क्या है?

P7 DarkSword एक नई खोजी गई iPhone spyware किस्म है जो कॉम्प्रोमाइज़ किए गए Apple उपकरणों से क्रिप्टोकरेंसी वॉलेट डेटा, क्रेडेंशियल और व्यक्तिगत फ़ाइलों को दूर से निकाल सकती है।

02P7 स्पाईवेयर क्रिप्टोकरेंसी वॉलेट को कैसे निशाना बनाता है?

यह इंस्टॉल किए गए वॉलेट ऐप का पता लगाने के लिए wallet_scan और अपने रिमोट-कंट्रोल पोलिंग अंतराल के आधार पर हर 15 सेकंड में imToken जैसे मल्टी-चेन वॉलेट से डेटा निकालने के लिए wallet_extract जैसे विशिष्ट आदेशों का उपयोग करता है।

03क्या स्पाईवेयर Apple के नवीनतम सुरक्षा अपडेट को बायपास करता है?

शोधकर्ताओं ने पुष्टि नहीं की है कि P7 वर्तमान iOS पैच को बायपास कर सकता है, क्योंकि मैलवेयर प्रारंभिक डिवाइस कॉम्प्रोमाइज़ पर निर्भर करता है। Apple संबंधित शोषण से बचाने के लिए नवीनतम सॉफ़्टवेयर अपडेट लागू करने की अनुशंसा करता है।