สปายแวร์ตัวใหม่เล็ง iPhone ที่ยังไม่อัปเดต เข้าเครื่องผ่านหน้าเว็บและโฆษณาอันตราย แล้วดึงรหัสผ่าน รูป โน้ต และกระเป๋าคริปโตออกไป

ใครยังใช้ iPhone ที่ค้างอยู่ iOS 18 รุ่นเก่า ควรอัปเดตตอนนี้ iVerify บริษัทด้านความปลอดภัยมือถือ พบสปายแวร์ตระกูล DarkSword รุ่นใหม่ที่ตั้งชื่อว่า P7 ซึ่งเข้าเครื่องได้เพียงเพราะผู้ใช้เปิดหน้าเว็บที่ถูกฝังโค้ดอันตราย แล้วดึงรหัสผ่านที่บันทึกไว้ รูปภาพ โน้ต และข้อมูลกระเป๋าเงินคริปโตออกไปเงียบ ๆ

DarkSword เป็นชุดเครื่องมือโจมตี (exploit kit) ที่ร้อยช่องโหว่หลายตัวของ iOS ต่อกันเป็นสาย จนยึดเครื่องที่ใช้ซอฟต์แวร์รุ่นเก่าได้ Google และ iVerify เปิดเผยเครื่องมือนี้ตั้งแต่ต้นปี 2569 และพบว่าถูกใช้โดยผู้ขายเครื่องมือสอดแนมเชิงพาณิชย์และกลุ่มที่เชื่อว่ามีรัฐหนุนหลัง โดยมีเป้าหมายในหลายประเทศรวมถึงมาเลเซีย P7 ไม่ใช่ช่องโหว่ใหม่ แต่เป็นมัลแวร์ที่ถูกวางลงเครื่องหลังจากการโจมตีด้วย DarkSword สำเร็จแล้ว ชื่อนี้มาจากคำนำหน้า p7_ ที่ผู้โจมตีเติมไว้ในโค้ด

iVerify พบตัวอย่างแรกเมื่อเดือนสิงหาคมจากการแจ้งเตือนบนเครื่องของลูกค้า แล้วได้รับอนุญาตให้ตรวจพิสูจน์หลักฐานในเครื่อง จากนั้นใช้เครื่องมือค้นหาโครงสร้างพื้นฐานของผู้โจมตีจนเจอโดเมนที่ฝากอีกรุ่นหนึ่งไว้ 9to5Mac รายงานว่าผู้โจมตีกระจายผ่านโฆษณาอันตรายและเว็บที่ถูกเจาะ ผู้ใช้จึงไม่จำเป็นต้องเป็นเป้าหมายเฉพาะตัวก็ติดได้ ส่วนประกอบของชุดโจมตีที่พบเขียนรองรับ iOS 18.4 ถึง 18.7

เมื่อเข้าเครื่องได้ P7 จะฝังตัวใน SpringBoard ซึ่งเป็นโปรแกรมที่ดูแลหน้าจอหลักของ iPhone แล้วติดต่อกลับไปรับคำสั่งจากเซิร์ฟเวอร์ของผู้โจมตีทุก 15 วินาที คำสั่งที่รองรับมีทั้งค้นและอัปโหลดไฟล์ ส่งรายชื่อแอปที่ติดตั้ง ดึงฐานข้อมูลแอป Notes ส่งรูปล่าสุด และแตกข้อมูลจาก Keychain ซึ่งเป็นที่เก็บรหัสผ่านและกุญแจของเครื่อง ออกมาเป็นไฟล์ก่อนส่งออก รวมถึงคำสั่งค้นแอปกระเป๋าคริปโต รุ่นนี้ลบบันทึกดีบักและลดการแทรกตัวในโปรเซสอื่น ทำให้วิธีตรวจจับที่ใช้กับรุ่นก่อนใช้ไม่ได้แล้ว

ช่องโหว่ที่ DarkSword ใช้ถูกแก้ไปแล้ว Apple ออก iOS 18.7.7 ให้เครื่องที่ยังอยู่บน iOS 18 รวมถึงเครื่องที่อัปเกรดเป็น iOS 26 ได้แต่ยังไม่ได้อัปเกรด และออก iOS 15.8.7 กับ 16.7.15 ให้เครื่องรุ่นเก่ากว่านั้น ผู้ใช้ตรวจได้ที่ การตั้งค่า > ทั่วไป > รายการอัปเดตซอฟต์แวร์ และควรเปิดอัปเดตอัตโนมัติไว้ คนที่มีความเสี่ยงสูง เช่น ผู้ที่ถือคริปโตหรือทำงานด้านการเงิน พิจารณาเปิดโหมดล็อกดาวน์ (Lockdown Mode) ได้ ส่วนทีมความปลอดภัยขององค์กร รายงานของ iVerify มีรายชื่อโดเมน เส้นทางไฟล์ และค่าแฮชไว้ใช้ตรวจหาเครื่องที่อาจติดแล้ว

ในไทยมีคนจำนวนมากใช้ iPhone เครื่องเก่าต่อหลายปี และหลายองค์กรให้พนักงานใช้มือถือส่วนตัวเปิดแอปธนาคารหรืออนุมัติงาน เครื่องที่ไม่ได้อัปเดตเครื่องเดียวจึงเป็นทางเข้าสู่ข้อมูลองค์กรได้ การกำหนดรุ่นระบบปฏิบัติการขั้นต่ำผ่านระบบจัดการอุปกรณ์ (MDM) ช่วยปิดช่องนี้ได้ ทีมงาน Smart Cyber Tech ตรวจความปลอดภัยของแอปและอุปกรณ์มือถือที่องค์กรใช้ พร้อมวางนโยบายการอัปเดตที่ทำได้จริง ปรึกษาได้ที่ แบบฟอร์มติดต่อ