SlowMist: эксплойт DarkSword угрожает iPhone и криптокошелькам
SlowMist предупреждает, что эксплойт DarkSword через Safari может предоставить злоумышленникам доступ к iPhone и компрометировать криптокошельки; компания называет iOS 26.5 целевой версией.
Специалисты безопасности SlowMist объявили о новой волне атак с использованием эксплойта DarkSword, который активируется при открытии вредоносных ссылок в браузере Safari. По данным компании, успешная эксплуатация позволяет злоумышленникам получить расширенный доступ к устройству и извлечь данные, связанные с криптокошельками, включая приватные ключи и seed‑фразы.
Компания указывает, что злоумышленники рассылают вредоносные ссылки в социальных сетях и мессенджерах с просьбой открыть их в Safari. После открытия эксплойт использует уязвимости браузера, выходит из защитной среды и повышает привилегии процесса, что даёт доступ к локальным файлам, активным сессиям и хранилищам данных на устройстве. Директор по информационной безопасности SlowMist, выступающий под псевдонимом 23pds, связывает эту кампанию с целенаправленными атаками на владельцев криптовалютных кошельков на iPhone.
Ранее цепочку уязвимостей DarkSword анализировала команда Google Threat Intelligence Group. Исследователи описали цепочку из шести уязвимостей, применявшихся в целевых атаках против пользователей в Саудовской Аравии, Турции, Малайзии и Украине. В материалах команды указывалась поддержка эксплойта в версиях iOS 18.4–18.7 и то, что известные проблемы были устранены в обновлении iOS 26.3. SlowMist сообщает о модификации эксплойта для работы на более новых сборках, включая iOS 26.5; пока нет независимого подтверждения этой информации.
Технически успешная эксплуатация позволяет вредоносному коду выйти из песочницы браузера и получить повышенные системные привилегии. Эксперты отмечают, что такие атаки обычно реализуются через поддельные проверки безопасности или фишинговые страницы, вынуждающие пользователя взаимодействовать с контентом.
SlowMist рекомендует пользователям немедленно установить все доступные обновления iOS и не переходить по подозрительным ссылкам, присланным в сообщениях и социальных сетях. Владельцам криптокошельков советуют проверить состояние устройств, при признаках взлома переместить активы на безопасные хранилища и пересмотреть методы защиты приватных ключей.
Специалисты по безопасности подчёркивают, что заявленные адаптации эксплойта под iOS 26.5 требуют независимой проверки. Apple регулярно выпускает исправления для уязвимостей, использованных в целевых атаках; пользователям рекомендуется следить за официальными обновлениями и уведомлениями производителя.
Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.
Статьи этого автора
