سیسا به نهادهای فدرال دستور داد آسیب‌پذیری‌های iOS مورد بهره‌برداری در حملات DarkSword را وصله کنند

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) به نهادهای دولتی فدرال دستور داد تا ظرف دو هفته، تا تاریخ ۳ آوریل، سه آسیب‌پذیری iOS را که در حملات سرقت ارز دیجیتال و جاسوسی سایبری مورد بهره‌برداری قرار گرفته‌اند، وصله‌گذاری کنند. این آسیب‌پذیری‌ها با شناسه‌های CVE-2025-31277، CVE-2025-43510 و CVE-2025-43520 بخشی از زنجیره‌ای شش‌گانه هستند که توسط چارچوب بهره‌برداری DarkSword مورد سوءاستفاده قرار می‌گیرند. این چارچوب که توسط محققان گروه اطلاعات تهدید گوگل (GTIG) و شرکت iVerify کشف شده، به مهاجمان امکان می‌دهد از محیط‌های ایزوله (sandbox) فرار کنند، سطح دسترسی را ارتقا دهند و اجرای کد از راه دور را بر روی آیفون‌های وصله‌نشده ممکن سازند.

بر اساس تحقیقات، DarkSword با چندین گروه تهدید از جمله UNC6748 (مشتری شرکت نظارتی ترکیه‌ای PARS Defense) و گروه جاسوسی مشکوک روسی UNC6353 مرتبط است. این گروه اخیر از DarkSword در حملات آبشخور (watering-hole attacks) علیه کاربران آیفون بازدیدکننده از وب‌سایت‌های اوکراینی آلوده استفاده کرده است. سه خانواده بدافزار سرقت اطلاعات در این حملات شناسایی شده‌اند: GhostBlade، GhostKnife و GhostSaber. شرکت امنیتی Lookout معتقد است DarkSword در کمپین‌های جاسوسی سایبری همسو با اهداف اطلاعاتی روسیه به‌کار می‌رود. CISA ضمن هشدار درباره خطرات جدی این آسیب‌پذیری‌ها برای زیرساخت‌های فدرال، از تمامی سازمان‌های بخش خصوصی نیز خواست هرچه سریع‌تر دستگاه‌های خود را ایمن‌سازی کنند.