NIEUWS

IN HET KORT: Er is een nieuwe, geavanceerde variant opgedoken van de beruchte DarkSword-spyware voor iOS. Beveiligingsonderzoekers slaan alarm over de bijgewerkte malware, die is uitgerust met verbeterde ontwijkingstechnieken (stealth) en uitgebreide mogelijkheden voor besturing op afstand. De spyware richt zich primair op het doelgericht spioneren van specifieke individuen, zoals journalisten, politici en hooggeplaatste bedrijfsfunctionarissen.

Geavanceerde stealth-technieken om detectie te omzeilen

De ontwikkelaars achter DarkSword hebben de nieuwste variant voorzien van verregaande aanpassingen om onder de radar van zowel Apple's ingebouwde beveiligingsmechanismen als externe Mobile Threat Defense (MTD)-software te blijven.

De belangrijkste updates op het gebied van stealth omvatten:

• Geheugen-gebaseerde uitvoering: De malware nestelt zich direct in het werkgeheugen (RAM) van het apparaat zonder permanente bestanden op de opslag te schrijven. Dit maakt traditionele bestandscans effectloos.

• Manipulatie van systeemlogboeken: DarkSword is in staat om eigen sporen in de iOS-crashlogboeken en system-telemetrie in realtime te wissen of te verhullen.

• Anti-analyse-functies: Zodra de spyware detecteert dat het apparaat zich in een gecontroleerde testomgeving of sandbox bevindt, staakt het direct alle activiteiten om analyse door beveiligingsexperts te voorkomen.

Uitgebreide afstandsbediening en datadiefstal

Na een succesvolle infectie—die vaak plaatsvindt via geavanceerde zero-click-kwetsbaarheden of gerichte spearphishing-links—krijgen de aanvallers via een Command and Control-server (C2) volledige controle over de geïnfecteerde iPhone.

Via de nieuwe module voor afstandsbediening kunnen aanvallers op afstand:

• Microfoon en camera discreet activeren: Om omgevingen en gesprekken in realtime af te luisteren en op te nemen.

• Geëncrypteerde berichten onderscheppen: Berichten uit populaire apps zoals Signal, WhatsApp en Telegram worden uitgelezen voordat ze versleuteld worden of nadat ze zijn ontsleuteld op het scherm.

• Locatiegegevens live volgen: De exacte GPS-coördinaten van het slachtoffer worden continu doorgestuurd.

• Bestanden en sleutelketens buitmaken: Toegang tot opgeslagen foto's, documenten, e-mails en opgeslagen wachtwoorden in de iOS Keychain.

Beveiligingsadvies voor iOS-gebruikers

Omdat geavanceerde spyware zoals DarkSword vaak gebruikmaakt van onbekende kwetsbaarheden in het besturingssysteem, is het tijdig installeren van software-updates de belangrijkste verdedigingslinie. Apple brengt regelmatig beveiligingsupdates uit die kwetsbaarheden dichtmaken voordat ze op grote schaal misbruikt kunnen worden.

Voor personen die een verhoogd risico lopen op gerichte spionage, wordt geadviseerd om de ingebouwde Blokkeermodus (Lockdown Mode) van iOS in te schakelen. Deze modus beperkt specifieke apps en netwerkfuncties ingrijpend, waardoor het aanvalsoppervlak voor complexe spyware zoals DarkSword aanzienlijk kleiner wordt.