[обновлено] На незащищенных iPhone нависает угроза DarkSword

Исследователи из Google выявили iOS Цепочка эксплойтов под названием DarkSword, которая с конца прошлого года используется несколькими злоумышленниками для заражения iPhone вредоносным ПО в ходе целенаправленных атак.

DarkSword объединяет шесть уязвимостей в iOS А также Safari, который может распространять вредоносное ПО на устройстве. Это еще раз демонстрирует, насколько важно следить за обновлениями.

Уязвимость работает на iPhone, на которых установлены следующие программы: iOS Для заражения могут потребоваться версии от 18.4 до 18.7, а также простое посещение вредоносного или скомпрометированного веб-сайта с уязвимого устройства (атака типа drive-by).

Обновление от 2 апреля 2026 года

Компания Apple расширила список патчей для «DarkSword», включив в него следующие функции: iOS 18.7.7 1 апреля 2026 г.

Исследователи обнаружили, что несколько групп используют этот инструмент для атак на выбранные ими цели. DarkSword применялся как коммерческими разработчиками шпионского ПО, так и субъектами, действующими при поддержке государства; кампании с его использованием были зафиксированы в Саудовской Аравии, Турции, Малайзии и Украине.

В Саудовской Аравии злоумышленники использовали поддельный сайт, внешне похожий на Snapchat. В Украине злоумышленники взломали как минимум два украинских сайта, в том числе правительственный.

В случае успешного использования уязвимости на устройстве запускается вредоносное ПО. Тип вредоносного ПО зависит от действий злоумышленника. В рамках украинской кампании это вредоносное ПО известно под названием Ghostblade — один из примеров полезной нагрузки, доставляемой через цепочку эксплойтов DarkSword.

Ghostblade — это программа-шпион на базе JavaScript, которая похищает данные, в том числе уникальные идентификаторы устройств, SMS-сообщения и сообщения iMessage, историю звонков, контакты, настройки Wi-Fi и пароли, файлы cookie и историю просмотров в Safari, данные о местоположении, заметки, записи календаря, данные о здоровье, фотографии, файлы iCloud Drive, информацию о SIM-карте, электронные письма, список установленных приложений, сохраненные пароли, а также историю сообщений в Telegram и WhatsApp.

Помимо этого, Ghostblade выделяется тем, что нацелен также на данные, связанные с криптовалютами, активно выявляя приложения крупнейших бирж (Coinbase, Binance, Kraken, Kucoin, OKX, Mexc) и кошельков (Ledger, Trezor, Metamask, Exodus, Uniswap, Phantom, Gnosis Safe). Исследователи отмечают, что Ghostblade не предназначен для долгосрочного слежения: как только он собирает данные, он удаляет свои временные файлы и самоуничтожается.

Риски

Уязвимые устройства могут заразиться даже при одном посещении вредоносного или взломанного веб-сайта. А последствия могут быть серьезными. DarkSword превращает однократное посещение веб-сайта в полный взлом устройства, после чего Ghostblade выводит как можно больше данных за один раз.

• Кража данных: Ghostblade и связанные с ним вредоносные модули способны за один раз перехватить сообщения (SMS, iMessage, Telegram, WhatsApp, электронную почту), фотографии, медицинские данные, историю местоположений, учетные данные Wi-Fi, элементы брелока и многое другое.

• Кража криптовалюты и профилирование: вредоносное ПО выявляет конкретные приложения бирж и кошельков, что позволяет как напрямую похищать средства, так и использовать похищенную информацию для составления подробного профиля целей, представляющих финансовый интерес.

• Уклонение от расследования: поскольку Ghostblade стирает свои следы после кражи всей информации, может пройти много времени, прежде чем жертвы поймут, что что-то не так. Многие жертвы могут так и не узнать, что их система была взломана.

Поскольку один и тот же набор эксплойтов используется как коммерческими компаниями, занимающимися слежкой, так и субъектами, связанными с государством, со временем число кампаний и жертв будет расти.

Решения

Обновите до последней версии. iOS Доступно для вашего устройства. DarkSword может повлиять iOS В версиях с 18.4 по 18.7, а также в последних релизах Apple, исправлены уязвимости CVE‑2026‑20700 и связанные с ней уязвимости.

Если у вас есть основания полагать, что вы можете стать потенциальной мишенью для атак подобного рода (журналисты, активисты или лица, имеющие доступ к конфиденциальным данным), рекомендуется включитьрежим «Lockdown Mode»:

1. Откройте приложение «Настройки ».
2. Нажмите Privacy и безопасность» .
3. Прокрутите вниз, нажмите «Режим блокировки», а затем нажмите «Включить режим блокировки».
4. Прочитайте представленную информацию и нажмите «Включить режим блокировки».
5. Нажмите «Включить и перезапустить».
6. Введите пароль устройства, когда появится соответствующий запрос.

Обязательно ознакомьтесь с последствиями включения режима «Lockdown». Он значительно ухудшает удобство использования устройства, но доказал свою эффективность в защите от целенаправленных атак.

Вот ещё несколько общих советов:

• Используйте актуальную антивирусную защиту в режиме реального времени для вашего устройства, чтобы по возможности блокировать вредоносные веб-сайты.
• Не переходите по ссылкам, присланным в нежелательных сообщениях, особенно если они касаются таких сервисов, как Snapchat, криптовалютные биржи, банковские услуги или электронная почта.
• Используйте блокировщики контента (например Malwarebytes Browser Guard ) в Safari, чтобы уменьшить воздействие вредоносного контента (хотя они и не являются панацеей от уязвимостей нулевого дня).
• Перенесите ценные криптовалютные активы на аппаратные кошельки или специальные устройства, а мобильные кошельки используйте только для небольших сумм.
• Используйте менеджер паролей снадежной аутентификацией, включите дополнительные настройки безопасности, такие как Face ID/Touch ID, и избегайте автоматического заполнения учетных данных, представляющих высокий риск.
• Включитемногофакторную аутентификацию (ключи безопасности FIDO2 или двухфакторную аутентификацию через приложение) на биржах и в финансовых аккаунтах, чтобы одного только украденного пароля было недостаточно для взлома ваших аккаунтов.
• Регулярно проверяйте разрешения приложений и отменяйте доступ к конфиденциальным данным (местоположение, фотографии, контакты, микрофон, камера, данные о здоровье), если в этом нет необходимости.

---

Мошенники знают о вас больше, чем вы думаете. 

Malwarebytes Mobile Security Защищает от фишинга, мошеннических сообщений, вредоносных сайтов и многого другого. Встроенная система защиты от мошенничества на основе искусственного интеллекта в режиме реального времени.