Эксплойт DarkSword для iOS нацелен на приложения криптокошельков по всему миру

Все новости

Главные новости

Выбор редакции

Акции

Криптовалюты

Экономика

Валюты

Товары

Бизнес и благосостояние

Взгляды экспертов

Ярослав Дмитренко

21.03.2026

Эксплойт DarkSword для iOS нацелен на приложения криптокошельков по всему миру — Google предупреждает, что вредоносная программа DarkSword крадет данные из криптовалютных кошельков

Последний эксплойт для iOS под названием DarkSword, обнаруженный исследователями Google, включает в себя программу для кражи данных, нацеленную на популярные приложения для криптовалютных кошельков. Вредоносная программа уже обнаружена в нескольких странах, включая Саудовскую Аравию, Турцию, Малайзию и Украину.

Основные моменты

Эксплойт DarkSword для iOS крадет данные из криптовалютных кошельков.
Вредоносная программа нацелена на пользователей в Саудовской Аравии, Турции, Малайзии, Украине.
Эксперты призывают использовать многофакторную аутентификацию и аппаратные кошельки.

Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.

Разные страны — одинаковые цели

Google Threat Intelligence Group (GTIG), специализированное подразделение, занимающееся анализом киберугроз, обнаружило цепочку эксплойтов для iOS под названием DarkSword, поражающих iPhone под управлением iOS версий 18.4-18.7.

DarkSword использует шесть уязвимостей для развертывания вредоносного ПО, включая кражу данных на JavaScript под названием Ghostblade, которая активно атакует приложения крупнейших криптовалютных бирж, таких как Coinbase, Binance, Kraken, Kucoin, OKX и MEXC.

Он также охотится за популярными приложениями криптокошельков, включая Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom и Gnosis Safe, добывая SMS и iMessage-сообщения, сохраненные пароли, историю звонков, контакты, куки Safari и историю просмотров, а также данные о местоположении, здоровье, фотографии и истории чатов из Telegram и WhatsApp. Ghostblade предназначен для быстрой кражи данных — он собирает всю доступную информацию, удаляет временные файлы и завершает работу.

Усиленные меры безопасности необходимы

Эксперты отмечают, что своевременное обнаружение и информированность пользователей приносят значительную пользу: компании и частные лица могут быстро обновить устройства, включить многофакторную аутентификацию и использовать безопасные кошельки для хранения криптовалюты. Эти меры помогут минимизировать возможные потери и повысить общую киберустойчивость.

GTIG подчеркивает, что эксплойт используется широким кругом злоумышленников — от коммерческих производителей шпионского ПО до поддерживаемых государством хакерских групп. В то время как в Малайзии и Турции вредоносное ПО распространялось через поддельные приложения Snapchat с коммерческими целями, в Украине атакам подвергались правительственные интернет-ресурсы, причем активность связывают с российской группой UNC6353, координирующей свои действия со спецслужбами.

Пользователям рекомендуется сохранять бдительность: проверять источники приложений, своевременно устанавливать обновления iOS, включать двухфакторную аутентификацию и рассматривать аппаратные кошельки для хранения криптовалют.

Как мы уже писали, Google обнаружила эксплойты для iOS, нацеленные на посевные фразы для криптокошельков

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.