Эксперты подразделения Google Threat Intelligence Group обнаружили сложный эксплойт-чейн DarkSword, нацеленный на устройства Apple. Инструмент, получивший название Ghostblade, объединяет несколько уязвимостей iOS и позволяет злоумышленникам полностью скомпрометировать смартфон. 

Атаки совершались через вредоносные сайты: при переходе на них на устройстве жертвы запускалась цепочка эксплойтов, включая zero-day, которые обходили защитные механизмы и давали хакерам расширенные права в системе.

После успешного взлома злоумышленники получают доступ к сообщениям, файлам, геолокации и данным приложений, включая криптокошельки. Ghostblade закрепляется в системе, связывается с сервером оператора и собирает конфиденциальную информацию, в том числе сид-фразы. Инструмент умеет скрываться от антивирусов и подгружать дополнительные модули для расширения атаки.

По данным исследователей, DarkSword использовали как коммерческие поставщики шпионского ПО, так и группировки.