निजी डेटा चुराने में सक्षम नया iPhone Spyware खोजा गया

शोधकर्ताओं ने बुधवार को बताया कि हाल के हफ़्तों में यूक्रेन की दर्जनों वेबसाइटों पर एक शक्तिशाली सॉफ़्टवेयर एक्सप्लॉइट (सुरक्षा में सेंध लगाने वाला प्रोग्राम) डाला गया था। यह एक्सप्लॉइट संभावित रूप से करोड़ों Apple iPhones में घुसकर उनसे जानकारी चुराने में सक्षम है।

इस खोज के साथ ही, इस महीने में यह दूसरी बार है जब शोधकर्ताओं को iPhones और Apple के अन्य डिवाइस को निशाना बनाने वाला स्पाइवेयर मिला है। शोधकर्ताओं ने कहा कि ये दोनों हैकिंग टूल मिलकर यह दिखाते हैं कि डेटा और क्रिप्टोकरेंसी वॉलेट की जानकारी चुराने में सक्षम, अत्याधुनिक मैलवेयर का बाज़ार तेज़ी से फल-फूल रहा है।

साइबर सुरक्षा फ़र्म Lookout, मोबाइल सुरक्षा फ़र्म iVerify और Alphabet की Google के शोधकर्ताओं ने मिलकर उस मैलवेयर का विस्तृत विश्लेषण प्रकाशित किया, जिसे उन्होंने “Darksword” नाम दिया है। 3 मार्च को, Google और iVerify ने “Coruna” नाम के एक अलग और शक्तिशाली iPhone स्पाइवेयर का खुलासा किया था। शोधकर्ताओं ने पाया कि Darksword भी उन्हीं सर्वरों पर होस्ट किया गया था।

Lookout के प्रमुख शोधकर्ता Justin Albrecht ने कहा, “अब हाल के एक्सप्लॉइट्स की एक पुष्ट शृंखला सामने आई है... जो संभावित रूप से ऐसे आपराधिक तत्वों के हाथों में पहुँच गई है, जिनका मुख्य उद्देश्य वित्तीय लाभ कमाना है।”

iVerify और Lookout के अनुसार, शोधकर्ताओं ने पाया कि यह मैलवेयर उन iPhone उपयोगकर्ताओं तक पहुँचाया जा रहा था, जो iOS के 18.4 से 18.6.2 संस्करणों का उपयोग कर रहे थे और जिन्होंने यूक्रेन की दर्जनों वेबसाइटों में से किसी एक पर विज़िट किया था। Apple ने ये संस्करण मार्च और अगस्त 2025 के बीच जारी किए थे।

शोधकर्ताओं ने बताया कि अभी यह स्पष्ट नहीं है कि कितने iPhones Darksword हमलों की चपेट में आ सकते हैं। Apple ने उन मूल बग्स (तकनीकी खामियों) को ठीक करने के लिए कई अपडेट जारी किए हैं, जिनका इस्तेमाल हमलावरों ने Darksword बनाने के लिए किया था। इसके बावजूद, बहुत से लोग iPhone के अपडेट इंस्टॉल नहीं करते हैं। iVerify और Lookout के अनुसार—जिन्होंने ये आँकड़े सार्वजनिक अनुमानों के आधार पर जुटाए हैं—अनुमानित 22 करोड़ से 27 करोड़ iPhones अभी भी ऐसे iOS संस्करणों पर चल रहे हैं, जिनमें सुरक्षा की खामियाँ मौजूद हैं। Google ने बुधवार की इस रिपोर्ट से पहले अपने निष्कर्ष साझा नहीं किए थे।