DarkSword: اختراق آيفون عبر موقع ومحفظتك المشفرة

ما هو DarkSword

إنه أداة جاهزة لاختراق آيفون أعلنت عنها في مارس 2026 كل من Google Threat Intelligence Group وLookout وiVerify. زُرعت في مواقع حقيقية مخترقة وفي صفحات مزيفة: يفتح الشخص رابطًا في Safari، وعلى إصدار iOS ضعيف يُخترق الهاتف دون ضغطة «سماح» واحدة.

استهدفت أجهزة آيفون بنظام iOS 18.4–18.7 دون آخر الإصلاحات. وقد أغلقت Apple هذه الثغرات. وقدّرت iVerify أن نحو 14 % من أجهزة آيفون في العالم كانت على إصدار ضعيف وقت النشر.

من المعرّض للخطر

استهدفت الهجمات المؤكدة أشخاصًا في أوكرانيا والسعودية وتركيا وماليزيا. واستخدم الأداة مجموعات مرتبطة بدول وبائعون تجاريون لبرامج التجسس.

لكن DarkSword يبحث عمدًا عن المحافظ المشفرة، ويصرّح الباحثون بوجود دافع مالي لدى مشغّليه. مثل هذه الأدوات تُعاد بيعها واستخدامها، لذلك فإن من يحتفظ بـ USDT أو بيتكوين على آيفون قديم هدف مناسب أينما كان.

ماذا يأخذ من الهاتف

• كلمات المرور من سلسلة مفاتيح آيفون، بما فيها كلمات مرور المواقع والمنصات وWi-Fi.
• المحادثات: الرسائل القصيرة وiMessage وWhatsApp وTelegram، إضافة إلى جهات الاتصال وسجل المكالمات.
• سجل Safari وملفات cookies — أي جلسات المنصات والبريد المفتوحة.
• الملاحظات والتقويم وبيانات الصور والموقع ومعلومات الحسابات.
• بيانات تطبيقات العملات المشفرة. تشمل قائمة البحث Coinbase وBinance وKraken وBybit وOKX وTrust Wallet وMetaMask وExodus وLedger وTrezor وSafePal وTokenPocket وغيرها، وأي تطبيق يحمل كلمات «wallet» أو «crypto» أو «bitcoin». ومحافظ TRON تقع تحت هذه القاعدة أيضًا.

إن كانت عبارة الاسترداد في الملاحظات أو في لقطة شاشة أو بين كلمات المرور المحفوظة، فاعتبر أنها ربما سُرقت.

العلامات: لماذا تكاد تنعدم

لا يثبّت DarkSword نفسه في الهاتف طويلًا: يأخذ البيانات في ثوانٍ أو دقائق، ويحذف ملفاته المؤقتة ويخرج. لا تنفد البطارية، ولا تظهر أيقونات، ولا يبقى أثر بعد إعادة التشغيل.

التلميح الضعيف هو أن يغلق Safari الصفحة أو ينهار عدة مرات متتالية عند فتح موقع واحد. يحدث ذلك أيضًا دون اختراق، لذلك لا تعتمد على العلامات بل على سؤالين: أي إصدار iOS كان لديك قبل مارس 2026، وأين كانت عبارة الاسترداد محفوظة.

ماذا تفعل الآن

1. حدّث iOS. الإعدادات ← عام ← تحديث البرنامج. ثبّت أحدث إصدار متاح وفعّل التحديثات التلقائية. توصي iVerify بألا يقل عن iOS 18.7.6 أو 26.3.1.
2. هاتفك لم يعد يتلقى تحديثات؟ لا تحتفظ عليه بمحفظة فيها أموال ولا تسجّل منه الدخول إلى منصة.
3. فعّل وضع القفل إن كنت تحتفظ بمبالغ كبيرة أو تعمل في العملات المشفرة: الإعدادات ← الخصوصية والأمن ← وضع القفل. وبحسب الباحثين فإنه يوقف DarkSword. تُقيَّد في هذا الوضع بعض ميزات المواقع والرسائل.
4. أزل عبارة الاسترداد من الهاتف: من الملاحظات والصور والسحابة ومدير كلمات المرور. احفظها على ورق أو معدن، والمبالغ الكبيرة على محفظة أجهزة، انظر كيف تحفظ عبارة الاسترداد.
5. احمِ حسابات المنصات: تحقق بخطوتين عبر تطبيق أو مفتاح أمان لا عبر الرسائل القصيرة، وقائمة بيضاء لعناوين السحب.
6. لا تفتح روابط من غرباء ولا تثبّت تطبيقات من خارج App Store.

إن كانت عبارة الاسترداد أو كلمات المرور على آيفون ضعيف

1. على جهاز محدَّث، أنشئ محفظة جديدة بعبارة استرداد جديدة وانقل إليها كل شيء. توقف عن استخدام العنوان القديم.
2. غيّر كلمات مرور المنصات والبريد وApple ID وأنهِ كل الجلسات النشطة.
3. افحص العنوان القديم في GuardPay /check: يُظهر سجل التحويلات إن كانت أموال قد خرجت دون علمك.
4. إن كانت الأموال قد ذهبت، ابدأ التتبّع في GuardPay /stolen واقرأ ماذا تفعل إن اختُرقت محفظتك. احذر «المستردّين» الذين يراسلونك أولًا، انظر محتالو الاسترداد.