Binance предупреждает об уязвимости в iOS, угрожающей безопасности данных криптокошельков

Критическая уязвимость в iOS позволяет проводить скрытые атаки, раскрывающие данные криптокошельков и личную информацию, поскольку Binance предупреждает об использовании сложной цепочки эксплойтов, уже применяемой группами слежки, нацеленными на пользователей в нескольких странах.

Binance сообщает об использовании сложной цепочки эксплойтов в iOS, нацеленной на данные криптокошельков

Растущие риски, связанные с продвинутыми мобильными угрозами, привлекли внимание после того, как Binance 20 марта через X предупредила о критической уязвимости в iOS, связав ее с цепочкой эксплойтов Darksword. Эта проблема затрагивает устройства Apple, работающие под управлением iOS 18.4 через 18.7, и позволяет получить скрытый доступ к конфиденциальным данным.

Binance написала:

«Компания Apple настоятельно рекомендует пользователям iPhone/iPad немедленно обновить iOS».

В предупреждении была упомянута информация от Google Threat Intelligence Group, которая идентифицировала Darksword как полную цепочку эксплойтов, построенную на нескольких уязвимостях нулевого дня, то есть ранее неизвестных программных ошибках, которыми злоумышленники могут воспользоваться до того, как разработчики выпустят исправления.

Согласно данным, эта цепочка эксплойтов используется как минимум с ноября 2025 года и была принята различными злоумышленниками, включая коммерческих поставщиков услуг слежки и подозреваемых групп, связанных с государством. Кампании были направлены на пользователей в Саудовской Аравии, Турции, Малайзии и Украине, часто с использованием скомпрометированных или поддельных веб-сайтов для скрытой доставки вредоносного кода.

Атака без взаимодействия с пользователем повышает уровень риска для мобильной безопасности

Технически, Darksword сочетает в себе шесть уязвимостей для получения полного контроля над затронутыми устройствами и развертывания вредоносного ПО, такого как GHOSTBLADE, GHOSTKNIFE и GHOSTSABER. Эти вредоносные программы способны извлекать обширные данные, включая учетные данные, коммуникации, историю местоположений и информацию о криптовалютных кошельках, а также удалять системные журналы для предотвращения обнаружения.

Способность эксплойта выполняться автоматически без какого-либо взаимодействия с пользователем значительно увеличивает его воздействие, особенно при обычном просмотре веб-страниц. Пользователям рекомендуется установить последние обновления iOS, ограничить взаимодействие с ненадежными ссылками, проверять разрешения приложений и усиливать защиту учетных записей, такие как двухфакторная аутентификация и меры безопасности при выводе средств. Binance предостерегла:

«Эксплойт может быть запущен автоматически без какого-либо взаимодействия с пользователем, позволяя злоумышленникам извлекать конфиденциальные данные, включая информацию о криптокошельках. Вредоносное ПО также может удалять свои следы после выполнения, что делает обнаружение чрезвычайно сложным».

Часто задаваемые вопросы 🧭

• Почему эксплойт Darksword важен для пользователей криптовалют?

  Он может тихо получать доступ и извлекать данные криптовалютных кошельков без взаимодействия с пользователем.

• Какие устройства наиболее подвержены риску этой уязвимости?

  Устройства Apple, работающие под управлением iOS 18.4 через 18.7, подвержены риску.

• Что делает этот эксплойт особенно опасным?

  Он использует уязвимости нулевого дня и оставляет мало или вообще не оставляет следов после выполнения.

• Что инвесторам и пользователям следует сделать немедленно?

Обновите iOS, включите надежные настройки безопасности и избегайте подозрительных ссылок.