Владельцам криптовалют на iPhone нужно срочно обновить версию iOS. Обнаружены атаки, позволяющие похищать данные кошельков даже без установки вредоносных приложений.
Речь о DarkSword - опасном инструменте взлома iPhone, который исследователи Google Threat Intelligence, Lookout и iVerify раскрыли еще в марте 2026 года.
НО угроза никуда не исчезла. 8 октября специалисты iVerify сообщили об обнаружении новой модификации DarkSword, способной похищать сохраненные пароли и данные криптокошельков.
Как работает атака?
Злоумышленники используют цепочку из шести уязвимостей iOS. Для заражения уязвимого устройства достаточно открыть вредоносную страницу в Safari❗️️️️️️️ Причем это может быть даже настоящий, но взломанный сайт.
Ничего скачивать, устанавливать или подтверждать - не требуется.
После проникновения вредоносный код получает расширенный доступ к системе и может собирать:
- Данные криптокошельков, включая MetaMask, Phantom, Exodus и других.
- Сохраненные пароли и данные системного хранилища ключей.
- Заметки, фотографии и файлы, где могут храниться seed-фразы (привет любителям делать так).
- БОЛЕЕ ТОГО - переписки Telegram, WhatsApp и другую личную информацию. Это уже привет тем, кто хранит seed-фразы в "Избранном" в Tg.
Полученные данные передаются злоумышленникам. Некоторые версии DarkSword способны завершить сбор информации за считаные минуты, после чего удалить часть следов своей работы.
❗️️️️️️️ Особенно важно: наличие Face ID, пароля на кошельке и стандартных настроек безопасности НЕ гарантирует защиту, если злоумышленникам удалось взломать саму операционную систему.
Какие iPhone под угрозой?
Исследователи подтвердили работу DarkSword против устаревших версий iOS 18.4-18.7. Исправления Apple выпускала поэтапно, включая iOS 18.7.7 и iOS 26.3.
Компания официально подтвердила существование подобных веб-атак и призвала пользователей обновить устройства.
Что надо сделать?
1. Откройте Настройки - Основные - Обновление ПО и установите последнюю доступную версию iOS.
2. Включите автоматические обновления системы и приложений.
3. Не храните seed-фразы в заметках, фотографиях, облаке или переписках.
4. Если есть основания подозревать заражение - смените пароли с другого, безопасного устройства. Криптоактивы из потенциально скомпрометированных кошельков надо максимально оперативно перевести на новые адреса с новой seed-фразой.
❗️️️️️️️ ВАЖНО: обновление iOS закрывает известные уязвимости, но НЕ отменяет возможную кражу ключей, произошедшую до обновления.
В криптосообществе уже распространяются сообщения о пропаже средств с iPhone. Есть пострадавшие и среди наших подписчиков.