新型iPhone间谍软件P7 DarkSword曝光：每15秒与远程服务器通信 可窃取用户隐私数据

📋总体概括

网络安全公司iVerify于10月8日发布报告，披露iPhone间谍软件P7 DarkSword新变种。该程序于今年8月一起DarkSword感染事件调查中被发现，通过注入iPhone的SpringBoard进程运行，默认每15秒向攻击者服务器发送/beacon请求接收指令，可执行文件读取、照片上传、应用与磁盘扫描、JavaScript代码执行等操作，还能窃取钥匙串数据、Apple备忘录数据库及加密货币钱包信息。相比旧版，其移除调试日志、减少进程注入次数，隐蔽性和稳定性明显增强，对iOS用户隐私构成新威胁。