Експлойт DarkSword для iOS націлений на додатки криптовалютних гаманців у всьому світі

Всі новини

Головні новини

Вибір редакції

Акції

Криптовалюти

Економіка

Валюти

Сировинні товари

Бізнес та добробут

«Голоси» ринку

Ярослав Дмитренко

21.03.2026

Експлойт DarkSword для iOS націлений на додатки криптовалютних гаманців у всьому світі — Google попереджає, що шкідливе програмне забезпечення DarkSword краде дані з криптовалютних гаманців

Останній експлойт для iOS під назвою DarkSword, виявлений дослідниками Google, включає в себе викрадач даних, націлений на популярні додатки криптовалютних гаманців. Шкідливе програмне забезпечення вже було виявлено в декількох країнах, включаючи Саудівську Аравію, Туреччину, Малайзію та Україну.

Основні моменти

Експлойт для iOS DarkSword краде дані з криптогаманців.
Шкідливе програмне забезпечення націлене на користувачів у Саудівській Аравії, Туреччині, Малайзії, Україні.
Експерти закликають використовувати багатофакторну автентифікацію та апаратні гаманці.

Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.

Різні країни - схожі цілі

Google Threat Intelligence Group (GTIG), спеціалізований підрозділ, що займається аналізом кіберзагроз, виявив ланцюжок експлойтів для iOS під назвою DarkSword, які впливають на iPhone з iOS версій 18.4 - 18.7.

DarkSword використовує шість вразливостей для розгортання шкідливого програмного забезпечення, включаючи викрадач даних на основі JavaScript під назвою Ghostblade, який активно націлений на додатки основних криптовалютних бірж, таких як Coinbase, Binance, Kraken, Kucoin, OKX і MEXC.

Він також полює на популярні криптогаманці, включаючи Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom і Gnosis Safe, витягуючи повідомлення SMS і iMessage, збережені паролі, історію дзвінків, контакти, куки Safari і історію переглядів, а також дані про місцезнаходження, стан здоров'я, фотографії та історію чатів з Telegram і WhatsApp. Ghostblade призначений для швидкої крадіжки даних - він збирає всю доступну інформацію, видаляє тимчасові файли та завершує роботу.

Посилені заходи безпеки є вкрай важливими

Експерти відзначають, що своєчасне виявлення та обізнаність користувачів дають значну цінність: компанії та приватні особи можуть швидко оновлювати пристрої, вмикати багатофакторну автентифікацію та використовувати безпечні гаманці для зберігання криптовалюти. Ці заходи допомагають мінімізувати потенційні збитки та підвищити загальну кіберстійкість.

GTIG підкреслює, що експлойт використовується широким колом зловмисників, від комерційних постачальників шпигунського програмного забезпечення до хакерських груп, підтримуваних державою. У той час як у Малайзії та Туреччині шкідливе програмне забезпечення поширювалося через підроблені додатки Snapchat з комерційними цілями, в Україні його мішенню стали урядові онлайн-ресурси, причому активність пов'язана з російським угрупованням UNC6353, яке координує свою діяльність зі спецслужбами.

Користувачам рекомендується зберігати пильність: перевіряти джерела додатків, своєчасно встановлювати оновлення для iOS, увімкнути двофакторну автентифікацію та розглянути можливість використання апаратних гаманців для зберігання криптовалют.

Як ми писали, Google виявив експлойти для iOS, націлені на ключові фрази криптогаманців

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.