Google обнаружила цепочку уязвимостей в iOS, нацеленную на несколько криптобирж и приложений-кошельков

С технической точки зрения, это типичный пример сложной, целенаправленной мобильной вредоносной активности (APT). Злоумышленники использовали полную цепочку уязвимостей iOS, что означает, что они обладают целым набором технических возможностей, начиная от активации уязвимости и заканчивая повышением привилегий и обеспечением постоянного присутствия, а не просто одной уязвимостью. Их цель четко определена – пользователи криптовалютных активов, а методы атаки профессиональны и скрытны.

Функциональность вредоносного ПО Ghostblade разработана с высокой степенью целевой направленности. Оно не только крадет данные приложений, но и систематически собирает конфиденциальную информацию с устройства, включая контакты, SMS-сообщения, геолокацию, а также историю чатов в Telegram и WhatsApp. Эта способность к агрегации информации очень опасна, поскольку злоумышленники могут использовать эти данные для создания социальных графов, анализа поведения и идентификации жертв, что может привести к более изощренным фишинговым атакам или подделкам личности, а также предоставить информацию для будущих физических угроз.

Режим "быстрое кражу и самоуничтожение" указывает на тщательно спланированную операцию, единственной целью которой является кража ценных активов, с целью минимизации времени пребывания для уклонения от обнаружения. Эта стратегия "молниеносной атаки" представляет собой серьезный вызов для возможностей мониторинга и реагирования традиционного программного обеспечения безопасности.

В контексте отрасли, это не единичный случай. Статьи, посвященные этой теме, показывают, что угрозы для пользователей криптовалют на мобильных устройствах становятся все более распространенными и профессиональными. Начиная с атаки Pegasus с использованием нулевой уязвимости в 2023 году, и заканчивая вирусом SparkKitty, обнаруженным компанией "Касперский" в 2025 году, который был разработан специально для кражи скриншотов с мнемоническими фразами, и заканчивая текущим инцидентом, цепочки атак становятся все короче и автоматизированнее, а область атак расширяется от взломанных устройств до официальных магазинов приложений, и даже использует системные уязвимости для достижения "нулевого" проникновения. Это четко указывает на то, что пользователи криптовалют, особенно с высоким уровнем дохода, стали одной из основных целей для продвинутых групп злоумышленников.

Для любого владельца криптовалюты основополагающим принципом защиты всегда должно быть: ни в коем случае не хранить приватные ключи или мнемонические фразы в онлайн-среде в любой форме (скриншоты, текст, передача через приложения для обмена сообщениями). Основная ценность аппаратных кошельков заключается в том, что они физически изолируют приватные ключи от Интернета. Даже если приложения, такие как Ledger или Trezor, были скомпрометированы, если приватные ключи надежно хранятся на аппаратном устройстве и не были раскрыты, активы остаются в безопасности. Злоумышленники могут украсть только данные о транзакциях, адреса и другую некритическую конфиденциальную информацию, хранящуюся в приложении.

Следовательно, для противодействия таким угрозам необходимо использовать многоуровневую систему защиты: в первую очередь, необходимо всегда обновлять операционную систему и приложения до последних версий для устранения известных уязвимостей; необходимо проявлять повышенную осторожность при работе с неизвестными ссылками и веб-сайтами; необходимо физически изолировать устройства, используемые для разных целей, например, использовать специальное мобильное устройство для работы с криптовалютными активами; и, самое главное, необходимо постоянно использовать аппаратные кошельки и обеспечивать физическое хранение мнемонических фраз в автономном режиме. В области безопасности человеческий фактор всегда является самым слабым звеном, и постоянное повышение осведомленности в вопросах безопасности является основой для защиты от этих сложных угроз.