Внимание, пользователи iPhone: Google выявила новую угрозу, нацеленную на криптокошельки

Компания Google объявила об обнаружении сложной цепочки уязвимостей безопасности для iOS, получившей название "DarkSword", которая активно эксплуатируется с конца 2025 года и привела к компрометации множества iPhone.

Группа Google Threat Intelligence Group (GTIG), подразделение безопасности компании, заявила, что эти атаки были направлены на версии iOS 18.4 и 18.7.

Согласно анализу GTIG, "DarkSword" сочетает в себе несколько уязвимостей нулевого дня, что позволяет полностью компрометировать устройства. Одним из наиболее заметных компонентов является вредоносное ПО под названием "GHOSTBLADE", которое, как сообщается, способно утекать конфиденциальную информацию, включая данные криптокошельков и учетные данные пользователей. Это представляет серьезную угрозу безопасности, особенно для владельцев криптовалютных активов.

В Google заявили, что эта цепочка эксплойтов действует как минимум с ноября 2025 года и используется как коммерческими поставщиками программного обеспечения для слежки, так и организациями, предположительно спонсируемыми государством.

Сообщается, что "DarkSword" эксплуатирует в общей сложности шесть различных уязвимостей, и после успешной атаки активируются три семейства вредоносного ПО: "GHOSTBLADE", "GHOSTKNIFE" и "GHOSTSABER". Google также сообщила, что группа UNC6353, ранее известная использованием набора уязвимостей "Coruna" для iOS и, как считается, связанная с Россией, интегрировала "DarkSword" в свои новые кампании атак.

Компания заявила, что все выявленные уязвимости были сообщены Apple в конце 2025 года и полностью устранены в версии iOS 26.3. Google также объявила, что добавила доменные имена, используемые при распространении атак, в свой список безопасных интернет-доменов.

Google предупреждает пользователей обновить свои устройства до последней версии iOS, а для тех, кто не может обновить, рекомендует включить "Режим защиты" в качестве дополнительной меры безопасности. По мнению экспертов, устаревшие устройства подвергаются все большему риску, особенно в отношении кражи криптовалюты.

*Это не является инвестиционным советом.