عودة «DarkSword» بنسخة أكثر تطورًا.. أداة اختراق تستهدف بيانات آيفون ومحافظ العملات المشفرة

كشفت شركة «iVerify» للأمن السيبراني عن إصدار جديد من أداة الاختراق «DarkSword» يحمل اسم «P7 DarkSword»، مع قدرات متقدمة لسرقة البيانات الحساسة من هواتف آيفون، تشمل كلمات المرور والصور ومحافظ العملات المشفرة، إلى جانب تطوير آليات تساعده على تفادي الاكتشاف ومتابعة الأجهزة المصابة.

عادت أداة الاختراق «DarkSword» إلى الواجهة بإصدار جديد أكثر تطورًا، في تطور يسلط الضوء على التهديدات السيبرانية التي تستهدف مستخدمي هواتف آيفون، رغم الإجراءات الأمنية التي تعتمدها شركة «أبل» لحماية أجهزتها.

وبحسب تقرير نشره موقع «Digital Trends» المتخصص في أخبار التكنولوجيا، واطلعت عليه «العربية Business»، اكتشفت شركة «iVerify» إصدارًا جديدًا من الأداة أطلقت عليه اسم «P7 DarkSword»، بعدما رصدت في أغسطس 2026 مؤشرات على إصابة هاتف آيفون تابع لأحد عملائها، لم تتطابق مع الأنماط المعروفة للإصدارات السابقة.

وأظهر الفحص الفني وجود تعديلات جوهرية في الشيفرة البرمجية للأداة، من بينها إضافة الرمز «p7»، الذي استُخدم لاحقًا في تسميتها، بما يعكس تطورًا في أساليب عملها وقدراتها على استهداف البيانات الشخصية.

اتصال مستمر بخوادم القراصنة وسرقة البيانات لحظيًا

يتمثل أبرز تطورات الإصدار الجديد في قدرته على التواصل المستمر مع خوادم المهاجمين، إذ يتصل بها افتراضيًا كل 15 ثانية للتحقق من وجود مهام جديدة.

وتتيح هذه الآلية للقراصنة إرسال أوامر إلى الأجهزة المصابة وتحديد الملفات والبيانات المطلوب الاستيلاء عليها، بدلًا من الاعتماد فقط على جمع المعلومات وإرسالها بصورة آلية وفق آليات محددة مسبقًا.

كما توسعت قائمة البيانات التي يستهدفها «P7 DarkSword» لتشمل محافظ العملات المشفرة، وتطبيق «ملاحظات أبل»، والصور، وقائمة التطبيقات المثبتة على الهاتف، ما يرفع مستوى المخاطر المحتملة على الخصوصية والأصول الرقمية للمستخدمين.

تطوير أساليب سرقة كلمات المرور

لم تقتصر التعديلات على توسيع نطاق البيانات المستهدفة، بل شملت أيضًا طريقة التعامل مع كلمات المرور وبيانات الحسابات المحفوظة على أجهزة آيفون.

ففي الإصدارات السابقة، كانت الأداة ترسل سلسلة المفاتيح، التي تتضمن بيانات اعتماد ومعلومات حساسة محفوظة على الجهاز، إلى المهاجمين لتحليلها لاحقًا. أما الإصدار الجديد، فيرتب كلمات المرور المحفوظة وبيانات الحسابات محليًا على الهاتف قبل إرسال المعلومات المستهدفة.

ويعكس هذا التغيير تطورًا في أسلوب تجهيز البيانات المسروقة، بما قد يمنح المهاجمين قدرة أكبر على تحديد المعلومات الأكثر أهمية بالنسبة إليهم.

آليات جديدة لتفادي الاكتشاف

من أبرز جوانب خطورة «P7 DarkSword» تطوير أساليب تساعده على تقليل فرص اكتشافه بواسطة أدوات الفحص والتحليل الأمني.

ووفقًا للمعلومات التي أوردها التقرير، يتجاوز الإصدار الجديد بعض سجلات تصحيح الأخطاء التي كانت تساعد على كشف النسخ السابقة، كما يقلل تدخله في عمليات النظام، بما يجعل رصد نشاطه أكثر صعوبة.

ويستخدم البرنامج أيضًا مساحة التخزين الخاصة بالمتصفح للاحتفاظ بمعلومات عن الأجهزة التي سبق اختراقها، بهدف تجنب تكرار محاولة إصابة الهاتف نفسه.

وتشير هذه التعديلات إلى أن مطوري الأداة لا يركزون فقط على زيادة كمية البيانات التي يمكن سرقتها، بل يعملون أيضًا على تحسين قدرتها على الاستمرار في العمل وتقليل المؤشرات التي قد تكشف وجودها.

دور الذكاء الاصطناعي في تطوير نسخ الاختراق

أشارت شركة «iVerify» إلى أن عددًا من النسخ المقلدة لأداة «DarkSword» التي رصدتها خضع لتعديلات بمساعدة الذكاء الاصطناعي، لكنها اعتبرت أن الإصدار الجديد يختلف عن تلك النسخ، نظرًا إلى ما أظهره مطوروه من مهارة تقنية وجهد في تحسين الشيفرة البرمجية.

ويأتي ذلك في وقت يثير فيه توظيف الذكاء الاصطناعي في تطوير البرمجيات الخبيثة مخاوف متزايدة بشأن تسريع إنشاء أدوات الهجوم السيبراني وتعديلها، وإن كانت المعلومات المتاحة لا تثبت أن الذكاء الاصطناعي كان العامل الرئيسي في تطوير «P7 DarkSword» تحديدًا.

هل هواتف آيفون مهددة بالاختراق؟

بحسب التقرير، كانت الإصدارات السابقة من «DarkSword» قادرة على استهداف هواتف آيفون العاملة بنظام iOS 18 عند زيارة المستخدمين مواقع إلكترونية مصابة، ما يتيح استغلال ثغرات أمنية للوصول إلى بيانات حساسة على الجهاز.

ولم تحسم شركة «iVerify» ما إذا كانت أحدث التحديثات الأمنية الصادرة عن «أبل» تمنع جميع الهجمات التي تستخدم الإصدار الجديد «P7 DarkSword»، كما أن ملفات الاستغلال التي عثرت عليها الشركة صُممت لنظام iOS 18.

وكانت «أبل» قد أصدرت إصلاحًا للثغرة التي استغلها الإصدار الأصلي من الأداة ضمن تحديث iOS 26.3.1، وفقًا لما أورده التقرير.

كيف يمكن لمستخدمي آيفون حماية بياناتهم؟

في ظل تطور أدوات الاختراق، تظل الاستجابة السريعة للتحديثات الأمنية من أهم وسائل تقليل مخاطر الاستهداف. ويوصي التقرير بتثبيت أحدث إصدار متاح من نظام iOS، مع مراعاة توافق الجهاز مع التحديثات الرسمية.

كما يُنصح المستخدمون باتباع إجراءات وقائية إضافية، أبرزها:

تحديث نظام التشغيل باستمرار: تثبيت التحديثات الأمنية الرسمية فور إتاحتها للجهاز.

الحذر من الروابط والمواقع المشبوهة: تجنب زيارة المواقع غير الموثوقة أو فتح الروابط مجهولة المصدر.

حماية الحسابات والأصول الرقمية: استخدام المصادقة متعددة العوامل حيثما أمكن، وعدم مشاركة كلمات المرور أو بيانات استرداد محافظ العملات المشفرة.

الانتباه إلى مؤشرات الاختراق: التعامل بجدية مع أي نشاط غير معتاد على الحسابات أو الأجهزة، والاستعانة بمتخصصين عند الاشتباه في إصابة الهاتف.

وفي ضوء عدم تأكيد مدى فعالية أحدث إصلاحات «أبل» ضد جميع أشكال «P7 DarkSword»، لا يمكن الجزم بأن تحديثًا بعينه يوفر حماية كاملة من هذا الإصدار. ومع ذلك، فإن استخدام أحدث إصدار رسمي متاح من النظام يظل خطوة أساسية للحد من مخاطر استغلال الثغرات المعروفة.

وتؤكد عودة «DarkSword» بنسخة أكثر تطورًا أن أمن الهواتف الذكية لا يعتمد على سمعة النظام أو مستوى الحماية الذي يوفره فقط، بل يتطلب أيضًا تحديث الأجهزة باستمرار، واتباع ممارسات رقمية آمنة، ومواكبة تطور التهديدات السيبرانية.