Binance предупреждает пользователей iPhone о серьезной угрозе безопасности

Binance выразила обеспокоенность в связи с критической системной уязвимостью в мобильной операционной системе Apple iOS на устройствах iPhone.

20 марта крупнейшая в мире криптовалютная биржа по объему торгов заявила, что сложная вредоносная программа может скомпрометировать цифровые кошельки без какого-либо взаимодействия пользователя.

Sponsored

Sponsored

Уязвимость iOS может позволить хакерам опустошать криптокошельки без клика

По данным биржи, уязвимость в основном затрагивает устройства, работающие под управлением версий iOS от 18.4 до 18.7.

«Эта проблема не связана ни с каким приложением для биржи или кошелька, а является системной уязвимостью в iOS», — заявила Binance в своем публичном предупреждении.

Биржа предупредила, что эта уязвимость, не требующая действий со стороны пользователя, активируется автоматически, когда пользователи посещают скомпрометированные, но кажущиеся легитимными веб-сайты. После активации вредоносное ПО незаметно извлекает конфиденциальные данные, включая учетные данные криптокошельков, не требуя какого-либо взаимодействия от жертвы.

⚠️ Предупреждение о безопасности iOS | Немедленное обновление системы требуется для пользователей iOS.

Компания Apple настоятельно рекомендует пользователям iPhone/iPad немедленно обновить iOS.

Недавно группа Google Threat Intelligence Group (GTIG) раскрыла критическую цепочку уязвимостей iOS под названием «DarkSword», затрагивающую версии iOS от 18.4 до 18.7.

Это… pic.twitter.com/AZsCYAcxlH

— Binance (@binance) 20 марта 2026 г.

Предупреждение Binance последовало за недавним обнаружением цепочки уязвимостей «DarkSword» группой Google Threat Intelligence Group.

Исследователи Google определили, что DarkSword использует три различных вредоносных компонента. В то время как «GhostKnife» и «GhostSaber» обеспечивают удаленный доступ и осуществляют широкое наблюдение, собирая сообщения, историю местоположений и записи, наиболее опасным с финансовой точки зрения является «GhostBlade».

GhostBlade разработан специально для поиска криптовалютных активов. Он систематически извлекает seed-фразы, файлы баз данных кошельков и учетные данные сеансов с основных мобильных платформ кошельков.

Sponsored

Sponsored

«GHOSTBLADE — это инструмент для извлечения данных, написанный на JavaScript, который собирает и передает широкий спектр данных с скомпрометированного устройства. Данные, собранные GHOSTBLADE, передаются на сервер, контролируемый злоумышленником, через HTTP(S)», — объяснили исследователи безопасности Google.

В отличие от традиционного шпионского программного обеспечения, спонсируемого государством, которое остается на устройстве для долгосрочного сбора разведданных, GhostBlade работает как инструмент для быстрого и легкого получения средств.

После кражи конфиденциальных данных из кошельков, вредоносное ПО выполняет скрипт удаления, чтобы замести следы, оставляя жертв в неведении о том, что их средства были скомпрометированы, до тех пор, пока хакеры не переведут активы.

Группа Google по анализу угроз зафиксировала использование вредоносного ПО "DarkSword" подозреваемыми лицами, связанными с государственными структурами, и коммерческими компаниями, занимающимися сбором данных, начиная, по крайней мере, с ноября 2025 года.

Атаки были сосредоточены на объектах в Саудовской Аравии, Турции, Малайзии и Украине.

ПРЕДУПРЕЖДЕНИЕ ОТ GOOGLE: БОЛЕЕ 200 МЛН IPHONES ПОД УГРОЗОЙ — ЦЕЛЬЮ ЯВЛЯЮТСЯ КРИПТО-КОШЕЛЬКИ ⚠️

Новая цепочка эксплойтов ("DarkSword") может незаметно скомпрометировать iPhone и извлечь данные из кошельков, пароли и учетные данные — просто при посещении вредоносного сайта.

Она специально нацелена на такие приложения, как MetaMask, Phantom,… изображение

— CryptosRus (@CryptosR_Us) 21 марта 2026 г.

Компания Google заявила, что сообщила об этих уязвимостях компании Apple, которая впоследствии устранила эти недостатки безопасности в iOS 18.7.3.

Эксперты в области кибербезопасности призывают инвесторов в криптовалюту принять немедленные меры защиты, такие как обновление устройств до последней версии iOS, избегание непроверенных ссылок и регулярная проверка разрешений приложений.

Кроме того, на iPhone следует включить двухфакторную аутентификацию и списки разрешенных адресов для всех финансовых платформ.