Eksploit DarkSword dla systemu iOS atakuje aplikacje portfeli kryptowalutowych na całym świecie

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Yaroslav Dmytrenko

21.03.2026

Eksploit DarkSword dla systemu iOS atakuje aplikacje portfeli kryptowalutowych na całym świecie — Google ostrzega, że złośliwe oprogramowanie DarkSword kradnie dane z portfeli kryptowalutowych

Najnowszy exploit na iOS o nazwie DarkSword, odkryty przez badaczy Google, zawiera narzędzie do kradzieży danych, którego celem są popularne aplikacje do obsługi portfeli kryptowalut. Złośliwe oprogramowanie zostało już wykryte w kilku krajach, w tym w Arabii Saudyjskiej, Turcji, Malezji i na Ukrainie.

Najważniejsze

Exploit DarkSword iOS wykrada dane z portfeli kryptowalut.
Złośliwe oprogramowanie atakuje użytkowników w Arabii Saudyjskiej, Turcji, Malezji i na Ukrainie.
Eksperci zalecają uwierzytelnianie wieloskładnikowe i korzystanie z portfeli sprzętowych.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Różne kraje - podobne cele

Google Threat Intelligence Group (GTIG), wyspecjalizowana jednostka analizująca cyberzagrożenia, odkryła łańcuch exploitów iOS o nazwie DarkSword, wpływających na iPhone'y z systemem iOS w wersjach od 18.4 do 18.7.

DarkSword wykorzystuje sześć luk w zabezpieczeniach do wdrażania złośliwego oprogramowania, w tym opartego na JavaScript narzędzia do kradzieży danych o nazwie Ghostblade, które aktywnie atakuje aplikacje z głównych giełd kryptowalut, takich jak Coinbase, Binance, Kraken, Kucoin, OKX i MEXC.

Poluje również na popularne aplikacje portfeli kryptowalutowych, w tym Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom i Gnosis Safe, wyodrębniając wiadomości SMS i iMessage, przechowywane hasła, historię połączeń, kontakty, pliki cookie Safari i historię przeglądania, a także lokalizację, dane zdrowotne, zdjęcia i historie czatów z Telegramu i WhatsApp. Ghostblade został zaprojektowany do szybkiej kradzieży danych - zbiera wszystkie dostępne informacje, usuwa pliki tymczasowe i kończy działanie.

Ulepszone środki bezpieczeństwa są niezbędne

Eksperci zauważają, że szybkie wykrywanie i świadomość użytkowników zapewniają znaczną wartość: firmy i osoby prywatne mogą szybko aktualizować urządzenia, włączać uwierzytelnianie wieloskładnikowe i korzystać z bezpiecznych portfeli do przechowywania kryptowalut. Środki te pomagają zminimalizować potencjalne straty i poprawić ogólną odporność cybernetyczną.

GTIG podkreśla, że exploit jest wykorzystywany przez szeroką gamę atakujących, od komercyjnych dostawców oprogramowania szpiegującego po wspierane przez państwo grupy hakerów. Podczas gdy w Malezji i Turcji złośliwe oprogramowanie rozprzestrzeniało się za pośrednictwem fałszywych aplikacji Snapchat z motywów komercyjnych, w Ukrainie celem ataku były rządowe zasoby internetowe, a aktywność była powiązana z rosyjską grupą UNC6353 koordynującą działania z agencjami wywiadowczymi.

Użytkownicy powinni zachować czujność: weryfikować źródła aplikacji, szybko instalować aktualizacje iOS, włączyć uwierzytelnianie dwuskładnikowe i rozważyć portfele sprzętowe do przechowywania kryptowalut.

Jak już pisaliśmy, Google wykrywa exploity iOS atakujące frazy seed portfeli kryptowalutowych

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?