Эксперты Google выявили серьезную брешь в безопасности, которая может представлять угрозу для пользователей, владеющих криптовалютами и использующих iPhone.
Согласно отчету, до 270 миллионов устройств Apple могут быть уязвимы для атаки с использованием эксплойта, получившего название «DarkSword». Проблема затрагивает iPhone, работающие под управлением более старых версий iOS (18.4–18.7). Несмотря на доступные обновления, целых 24% устройств по-прежнему используют эту версию, что увеличивает риск.
Как работает атака DarkSword на криптовалюты
DarkSword — это расширенный набор эксплойтов нулевого дня, который одновременно эксплуатирует несколько уязвимостей. Атака может быть запущена путем простого посещения зараженного сайта в браузере Safari — без необходимости установки пользователем приложения или выполнения каких-либо дополнительных действий. Взяв устройство под контроль, хакеры получают доступ к системе на уровне ядра, что позволяет им:
- захватить данные из криптовалютных кошельков
- пароли доступа, хранящиеся в системе
- загружать данные из обмена мгновенными сообщениями и истории посещений
- читать местоположение, фотографии и другую конфиденциальную информацию
Атака особенно нацелена на популярные приложения, такие как MetaMask или Coinbase, а также на другие кошельки, связанные с Ledger или Binance.
Кто стоит за атаками
Команда Google Threat Intelligence наблюдала использование DarkSword различными хакерскими группами, в том числе:
- юридические лица, связанные со странами (включая Россию)
- компании наблюдения
- неопознанные киберпреступные группы
С конца 2025 года атаки были совершены, в частности, в Саудовской Аравии, Турции, Малайзии и Украине.
Что делать, чтобы защитить себя
Самый важный шаг — обновить iOS, поскольку Apple исправила большинство уязвимостей в новых версиях системы. Однако, если данные уже были украдены, одного обновления будет недостаточно. Необходимо сменить все пароли, перевести средства на новые кошельки и защитить аккаунты, привязанные к устройству. Этот инцидент показывает, что даже пользователи iPhone, считающегося одним из самых безопасных устройств, не застрахованы от сложных атак. Особенно опасно то, что эксплойт работает «тихо» и не требует активных действий пользователя. По мере роста внедрения криптовалюты растет и интерес киберпреступников, которые все чаще напрямую нацелены на кошельки и финансовые данные. Это еще один сигнал о том, что цифровая безопасность становится одним из ключевых элементов использования нашего рынка.
Вы можете безопасно покупать или продавать криптовалюты в сети обменных пунктов FlyingAtom и биткойн-банкоматах.
