
Güvenlik firması iVerify, kripto cüzdan verilerini çalabilen ve iki yönlü sistemle çalışan yeni DarkSword varyantı P7'yi duyurdu.
Güvenlik firması iVerify, Ağustos ayında bir finans çalışanının iPhone'unda keşfedilen ve kripto cüzdan verilerini çalan yeni DarkSword casus yazılımı P7'yi duyurdu.
AI-generated summary
Güvenlik firması iVerify, Ağustos ayında bir finans kuruluşu çalışanının iPhone cihazında yeni bir casus yazılım varyantı tespit etti.
Güvenlik araştırmacıları, iPhone cihazlarını hedef alan yeni ve gelişmiş DarkSword spyware varyantı P7'yi keşfetti. İşte yeni siber tehdit hakkında bilmeniz gerekenler.
Güvenlik firması iVerify, daha önce tespit edilen DarkSword casus yazılımının yeni ve daha gelişmiş bir varyantı olan P7 DarkSword’un ortaya çıktığını duyurdu. Ağustos ayında bir finans kuruluşu çalışanının iPhone cihazında keşfedilen bu yeni tehdit, güncel olmayan yazılımları hedef alarak hassas verilere erişim sağlıyor. P7 DarkSword, önceki sürümlerine göre çok daha gizli çalışma yeteneğine sahipken, kripto cüzdan verilerini çalma ve cihaz üzerinde tam kontrol sağlama gibi tehlikeli özellikler barındırıyor. Uzmanlar, saldırganların bu yazılımı zararlı reklamlar aracılığıyla yaydığı konusunda kullanıcıları ciddi şekilde uyarıyor.
Siber Saldırganlar Stratejilerini Geliştiriyor
iVerify tarafından yapılan teknik incelemelere göre, P7 DarkSword varyantı sadece bir kod güncellemesi değil, aynı zamanda operasyonel bir evrim niteliği taşıyor. Daha önceki DarkSword saldırıları genellikle tek yönlü veri sızıntısına odaklanırken, P7 sürümü 15 saniyede bir merkeze rapor gönderen ve anlık komutlar alabilen iki yönlü bir sistem sunuyor. Bu durum, siber suçluların cihazdaki Apple Notları, fotoğraf galerileri ve uygulama verileri üzerinde tam hakimiyet kurmasını kolaylaştırıyor.
Saldırının en dikkat çekici tarafı, verilerin doğrudan cihaz üzerinde işlenerek Keychain verilerinin dışa aktarılmasıdır. Bu yöntem, geleneksel güvenlik yazılımlarının sızıntıyı tespit etmesini zorlaştırıyor. Ayrıca, P7 sürümü cihazın kaynaklarını daha verimli kullanarak sistem performansında gözle görülür bir yavaşlamaya neden olmuyor, bu da kullanıcıların cihazlarının enfekte olduğunu anlamasını güçleştiriyor.
Watering-Hole Saldırıları Yaygınlaşıyor
P7 DarkSword’un dağıtım yöntemi, belirli hedeflere odaklanmak yerine geniş kitleleri kapsayan “watering-hole” (su deliği) stratejisine dayanıyor. Kullanıcılar, yalnızca güvenilir görünümlü ancak zararlı içerik barındıran web sitelerini ziyaret ettiklerinde otomatik olarak bu tehdit ile karşılaşabiliyorlar. Bu yöntem, saldırganların bireysel hedefler yerine toplu bir enfeksiyon ağı oluşturmasına imkan tanıyor.
Güvenlik uzmanları, bu tür saldırılardan korunmanın en etkili yolunun işletim sistemini her zaman en güncel sürümde tutmak olduğunu vurguluyor. Apple, DarkSword tehditlerine karşı iOS güncellemeleri yayınlamış olsa da, cihazlarını güncellemeyen kullanıcılar bu tür modern casus yazılım varyantlarına karşı savunmasız kalmaya devam ediyor.
Kullanıcılar Önlemlerini Artırmalı
P7 DarkSword’un tespit edilmesiyle birlikte, eski güvenlik göstergeleri (IOC) geçerliliğini yitirdi. iVerify, yazılımın kendi davranışlarını temizleme konusunda oldukça başarılı olduğunu belirtiyor. Bu nedenle, kullanıcıların şüpheli bağlantılara tıklamamaları ve cihazlarında alışılmadık bir hareketlilik fark ettiklerinde güvenlik taramalarını güncellemeleri kritik önem taşıyor.
AI outlook — possibilities, not facts
Apple'ın DarkSword tehdidine karşı yeni iOS güncellemeleri yayınlaması
Likely · Within weeks

The White House has banned Microsoft and some tech companies from hiring permanent workers through the H-1B visa program. JD Vance accused companies of replacing American workers with foreign contract workers.

With the updated data provided by OpenAI to its investors, it was revealed that its annual income was at the level of 50 billion dollars instead of the previously claimed 70 billion dollars. Differences in calculation methods and financial uncertainties attract attention.

At the Gemini at Work 2026 event, Google introduced the new Google Gemini agent, which automates multi-step tasks across applications. The system aims to accelerate corporate business processes by integrating with platforms such as Workspace and Slack.

US technology giant OpenAI terminated the employment of three security researchers on the grounds that they violated rules regarding the use of sensitive company information. The fired researchers denied the accusations.

Global PC shipments fell 20.1% in the third quarter of 2026, according to IDC data. This decrease occurred due to excessive stocking activities and high hardware prices in the first half of the year. Major manufacturers like HP and Dell suffered double-digit losses.
SpaceX announced that it has reached an agreement to purchase a portfolio of low-band spectrum licenses that can be used throughout the United States. The agreement will enable Starlink to become a major mobile operator in the US and aims to combine satellite mobile phone connectivity with an advanced terrestrial network. Elon Musk has described this spectrum as the last critical piece SpaceX needs to provide uninterrupted telephone coverage in the United States. Shares of AT&T, T-Mobile and Verizon fell in after-market trading following the deal.