Если вы пользуетесь iPhone, прочитайте это.
Хакеры украли криптовалюту на $4,06 МИЛЛИОНА в результате кибератак, которые начинались всего с одного нажатия.
Пострадавший рассказал, что нажал на рекламу в Safari, прежде чем приложения-кошельки опустели.
Предполагается, что использовался набор эксплойтов для iOS, например DarkSword.
DarkSword объединяет уязвимости безопасности iOS, чтобы взламывать уязвимые iPhone.
Достаточно открыть вредоносную страницу в Safari, чтобы украсть пароли, фотографии, данные из приложения «Заметки» и данные кошелька.
Подключать кошелёк, подписывать транзакцию или давать разрешение не нужно.
Другие атаки, о которых сообщалось в 2026 году:
1. Реклама в Instagram
- iPhone заразился, пока пользователь прокручивал ленту и наткнулся на вредоносную рекламу
2. Шпионское ПО Pegasus
- iPhone заразился без перехода по ссылке и скачивания файла.
3. P7 DarkSword
- шпионское ПО, способное извлекать пароли, фотографии, данные из приложения «Заметки» и данные кошелька.
4. Поддельные страницы предзаказа Apple
- поддельный сайт iPhone запускал попытку заражения сразу после открытия.
5. iMessage
- Эксплойт нулевого клика заразил iPhone шпионским ПО, способным получать доступ к сообщениям, микрофону и камере.
6. Загрузки из Telegram
- модифицированные приложения для iPhone собирали данные о местоположении, информацию об устройстве и снимки экрана, пока были открыты.
7. Вредоносное ПО в App Store
- В 2 приложениях было обнаружено ПО SparkCat, которое сканировало фотографии на наличие сид-фраз после того, как пользователи предоставляли доступ.
8. Coruna
- 23 эксплойта использовались для шпионажа и финансово мотивированных атак на устройства со старыми версиями iOS.
_____
А вот что вам следует сделать:
• СРОЧНО обновите iOS и приложения. Также включите автоматические обновления.
• Не скачивайте приложения и профили конфигурации из ненадёжных источников.
• Ограничьте доступ приложений к фотографиям, геолокации, микрофону и камере.
• Не храните сид-фразы на снимках экрана и в приложении «Заметки».
• Если вы подвержены повышенному риску шпионских атак, рассмотрите возможность включить режим блокировки.
Хакеры украли криптовалюту на $4,06 МИЛЛИОНА в результате кибератак, которые начинались всего с одного нажатия.
Пострадавший рассказал, что нажал на рекламу в Safari, прежде чем приложения-кошельки опустели.
Предполагается, что использовался набор эксплойтов для iOS, например DarkSword.
DarkSword объединяет уязвимости безопасности iOS, чтобы взламывать уязвимые iPhone.
Достаточно открыть вредоносную страницу в Safari, чтобы украсть пароли, фотографии, данные из приложения «Заметки» и данные кошелька.
Подключать кошелёк, подписывать транзакцию или давать разрешение не нужно.
Другие атаки, о которых сообщалось в 2026 году:
1. Реклама в Instagram
- iPhone заразился, пока пользователь прокручивал ленту и наткнулся на вредоносную рекламу
2. Шпионское ПО Pegasus
- iPhone заразился без перехода по ссылке и скачивания файла.
3. P7 DarkSword
- шпионское ПО, способное извлекать пароли, фотографии, данные из приложения «Заметки» и данные кошелька.
4. Поддельные страницы предзаказа Apple
- поддельный сайт iPhone запускал попытку заражения сразу после открытия.
5. iMessage
- Эксплойт нулевого клика заразил iPhone шпионским ПО, способным получать доступ к сообщениям, микрофону и камере.
6. Загрузки из Telegram
- модифицированные приложения для iPhone собирали данные о местоположении, информацию об устройстве и снимки экрана, пока были открыты.
7. Вредоносное ПО в App Store
- В 2 приложениях было обнаружено ПО SparkCat, которое сканировало фотографии на наличие сид-фраз после того, как пользователи предоставляли доступ.
8. Coruna
- 23 эксплойта использовались для шпионажа и финансово мотивированных атак на устройства со старыми версиями iOS.
_____
А вот что вам следует сделать:
• СРОЧНО обновите iOS и приложения. Также включите автоматические обновления.
• Не скачивайте приложения и профили конфигурации из ненадёжных источников.
• Ограничьте доступ приложений к фотографиям, геолокации, микрофону и камере.
• Не храните сид-фразы на снимках экрана и в приложении «Заметки».
• Если вы подвержены повышенному риску шпионских атак, рассмотрите возможность включить режим блокировки.
