کیت اکسپلویت iOS به نام DarkSword از ۶ آسیب‌پذیری و ۳ زیرودی برای تسخیر کامل دستگاه استفاده می‌کند

یک کیت بهره‌برداری (exploit kit) جدید برای دستگاه‌های اپل iOS با نام رمز «DarkSword» شناسایی شده که از حداقل نوامبر ۲۰۲۵ توسط چندین عامل تهدید مورد استفاده قرار گرفته است. بر اساس گزارش‌های گروه اطلاعات تهدید گوگل (GTIG)، iVerify و Lookout، این کیت که دومین کیت بهره‌برداری iOS پس از «Coruna» در کمتر از یک ماه کشف شده، دستگاه‌های آیفون با نسخه‌های iOS 18.4 تا 18.7 را هدف قرار می‌دهد. این ابزار در کمپین‌های جداگانه‌ای علیه کاربران عربستان سعودی، ترکیه، مالزی و اوکراین به‌کار گرفته شده و گروه جاسوسی مشکوک روسی UNC6353 از آن در حملات علیه کاربران اوکراینی استفاده کرده است. زنجیره بهره‌برداری DarkSword از شش آسیب‌پذیری مختلف بهره می‌برد که سه مورد از آن‌ها (CVE-2026-20700، CVE-2025-43529 و CVE-2025-14174) پیش از وصله‌شدن توسط اپل به‌عنوان آسیب‌پذیری روز-صفر (zero-day) مورد سوءاستفاده قرار گرفتند.

این بدافزار پیچیده که به‌صورت کامل در جاوااسکریپت نوشته شده، با رویکرد «ضربه و فرار» (hit-and-run) در عرض چند ثانیه تا چند دقیقه اطلاعات حساس گسترده‌ای از جمله اعتبارنامه‌ها، کیف پول‌های رمزارز (cryptocurrency wallet)، ایمیل‌ها، پیام‌های SMS، تاریخچه مرور، عکس‌ها، اطلاعات موقعیت مکانی و داده‌های اپلیکیشن‌هایی مانند تلگرام و واتس‌اپ را استخراج کرده و سپس ردپای خود را پاک می‌کند. علاوه بر UNC6353، دو عامل تهدید دیگر نیز از این کیت استفاده کرده‌اند: گروه UNC6748 که کاربران عربستان سعودی را هدف قرار داد، و شرکت نظارتی تجاری ترکیه‌ای PARS Defense. iVerify هشدار داد که این حملات احتمالاً صدها میلیون دستگاه وصله‌نشده با نسخه‌های iOS 13 تا 18.6.2 را تحت تأثیر قرار داده است.