Если вы пользуетесь iPhone, прочитайте это.
Хакеры только что украли криптовалюту на 4,06 МИЛЛИОНА долларов в результате кибератак, которые начинались всего с одного нажатия.
Пострадавший рассказал, что нажал на рекламу в Safari, после чего средства исчезли из приложений кошельков.
Предполагается, что использовался набор эксплойтов для iOS, например DarkSword.
DarkSword объединяет уязвимости безопасности iOS, чтобы взламывать уязвимые iPhone.
Чтобы украсть пароли, фотографии, данные из приложения «Заметки» и кошельков, достаточно открыть вредоносную страницу в Safari.
Подключать кошелёк, подписывать транзакцию или давать разрешение не нужно.
Другие атаки, о которых сообщалось в 2026 году:
1. Реклама в Instagram
- iPhone заразился, пока пользователь прокручивал ленту и наткнулся на вредоносную рекламу.
2. Шпионское ПО Pegasus
- iPhone заразился без перехода по ссылке и загрузки файла.
3. P7 DarkSword
- шпионское ПО, способное извлекать пароли, фотографии, данные из приложения «Заметки» и кошельков.
4. Поддельные страницы предзаказа Apple
- поддельный сайт iPhone попытался заразить устройство сразу после открытия.
5. iMessage
- Эксплойт с нулевым нажатием заразил iPhone шпионским ПО, способным получать доступ к сообщениям, микрофону и камере.
6. Загрузки из Telegram
- модифицированные приложения для iPhone собирали данные о местоположении и устройстве, а также снимки экрана, пока были открыты.
7. Вредоносное ПО в App Store
- В 2 приложениях содержался SparkCat, который после предоставления доступа сканировал фотографии в поисках сид-фраз.
8. Coruna
- 23 эксплойта использовались для шпионажа и финансово мотивированных атак на устройства со старыми версиями iOS.
_____
Вот что вам следует сделать:
• Немедленно обновите iOS и приложения. Также включите автоматические обновления.
• Не скачивайте приложения и профили конфигурации из ненадёжных источников.
• Ограничьте доступ приложений к фотографиям, геолокации, микрофону и камере.
• Не храните сид-фразы на снимках экрана и в приложении «Заметки».
• Если вы особенно подвержены риску шпионских атак, рассмотрите возможность включить режим блокировки.$BTC
$SOL
$NEAR
Хакеры только что украли криптовалюту на 4,06 МИЛЛИОНА долларов в результате кибератак, которые начинались всего с одного нажатия.
Пострадавший рассказал, что нажал на рекламу в Safari, после чего средства исчезли из приложений кошельков.
Предполагается, что использовался набор эксплойтов для iOS, например DarkSword.
DarkSword объединяет уязвимости безопасности iOS, чтобы взламывать уязвимые iPhone.
Чтобы украсть пароли, фотографии, данные из приложения «Заметки» и кошельков, достаточно открыть вредоносную страницу в Safari.
Подключать кошелёк, подписывать транзакцию или давать разрешение не нужно.
Другие атаки, о которых сообщалось в 2026 году:
1. Реклама в Instagram
- iPhone заразился, пока пользователь прокручивал ленту и наткнулся на вредоносную рекламу.
2. Шпионское ПО Pegasus
- iPhone заразился без перехода по ссылке и загрузки файла.
3. P7 DarkSword
- шпионское ПО, способное извлекать пароли, фотографии, данные из приложения «Заметки» и кошельков.
4. Поддельные страницы предзаказа Apple
- поддельный сайт iPhone попытался заразить устройство сразу после открытия.
5. iMessage
- Эксплойт с нулевым нажатием заразил iPhone шпионским ПО, способным получать доступ к сообщениям, микрофону и камере.
6. Загрузки из Telegram
- модифицированные приложения для iPhone собирали данные о местоположении и устройстве, а также снимки экрана, пока были открыты.
7. Вредоносное ПО в App Store
- В 2 приложениях содержался SparkCat, который после предоставления доступа сканировал фотографии в поисках сид-фраз.
8. Coruna
- 23 эксплойта использовались для шпионажа и финансово мотивированных атак на устройства со старыми версиями iOS.
_____
Вот что вам следует сделать:
• Немедленно обновите iOS и приложения. Также включите автоматические обновления.
• Не скачивайте приложения и профили конфигурации из ненадёжных источников.
• Ограничьте доступ приложений к фотографиям, геолокации, микрофону и камере.
• Не храните сид-фразы на снимках экрана и в приложении «Заметки».
• Если вы особенно подвержены риску шпионских атак, рассмотрите возможность включить режим блокировки.$BTC
$SOL
$NEAR
