Спеціалісти Групи розвідки загроз Google (GTIG) виявили новий небезпечний для українських користувачів набір експлойтів під назвою DarkSword. Він застосовує кілька вразливостей нульового дня для повної компрометації пристроїв iPhone під управлінням iOS 18.
Крім України, зловмисники використовували DarkSword у Саудівській Аравії, Туреччині та Малайзії. На думку кіберфахівців GTIG, за новим експлойтом стоїть UNC6353, російська хакерська група, яку раніше помічали за використанням Coruna. Однак якщо Coruna становить небезпеку для попередніх версій iOS від 13 до 17.2.1, то DarkSword атакує більш нові моделі iPhone, де встановлена iOS 18.4-18.7.
Активність DarkSword помічена з грудня 2025 року до березня 2026 року. GTIG повідомила українську команду реагування CERT-UA та співпрацює з нею з цього питання.
Як і Coruna, DarkSword розповсюджується через зламані українські веб-сайти, на яких встановлено скрипт для виконання першого етапу доставки із сервера UNC6353. Для активації експлойту достатньо лише відвідати скомпрометований сайт через браузер Safari.
Експлойт викрадає різноманітні дані з iPhone, включаючи паролі та фотографії; журнали з iMessage, WhatsApp та Telegram; історію браузера; дані календаря та нотаток; і навіть дані з програми Apple Health. Також хакерів цікавить історія місцезнаходжень, збережені/відомі мережі Wi-Fi та паролі, список встановлених програм, налаштування/інформація про резервне копіювання, інформація про використання стільникового зв’язку/дані, налаштування «Знайти мій iPhone» та служб геолокації. Дані вашого криптовалютного гаманця вони теж скопіюють.
Щоб захиститися від DarkSword та Coruna, експерти рекомендують:
Крім того, варто регулярно перевіряти свій iPhone. Для цього використовуйте спеціалізовані утиліти для сканування системи на наявність ознак втручання (наприклад, Mobile Verification Toolkit).
Нагадаємо, кілька тижнів тому у Польщі було викрито групу школярів-хакерів, наймолодшому лише 12 років.
Підписуйтесь на нас у соцмережах: Telegram | Facebook | LinkedIn
Дослідники з підрозділів IBM X-Force та Flare Research оприлюднили детальний звіт «Всередині загрози північнокорейського лазівника»,…
Завдяки впровадженню онлайн-інструменту оцінки бізнесу «Пульс» та активній роботі Ради з питань підтримки підприємництва при…
Компанія Anthropic додала функцію Dispatch до агентського режиму Cowork. Вона дозволяє Claude працювати безперервно із…
Oracle готується представити на конференції JavaOne, яка триває з 17 по 19 березня, новий проект…
Епоха затишних гаражів, де колись народжувалися технологічні гіганти на кшталт Apple чи Google, остаточно відходить…
Французька компанія Mistral AI запускає Forge — корпоративну платформу для створення LLM «з нуля» та…