10月8日，网络安全公司iVerify披露新型iOS间谍软件变种P7 DarkSword。该恶意程序注入iPhone SpringBoard进程，每15秒通过/beacon端点与攻击者服务器通信，支持远程指令执行。可窃取照片、备忘录、钥匙串数据、加密钱包（如imToken）信息及任意沙盒文件，并通过/war、/p、/nb等专用端点外传。其升级重点在于降低痕迹：移除调试日志、减少进程注入、利用localStorage防重复感染。该变种源于8月一次DarkSword感染事件分析，显示攻击者持续高强度迭代恶意代码。
免责声明：本文内容由开放的智能模型自动生成，仅供参考。