Google сообщил о новом вредоносном ПО DarkSword, которое нацелено на пользователей iPhone и крадет их личные данные. Это заявление важно, поскольку злоумышленники используют его для слежки, что ставит под угрозу приватность пользователей.
Обзор уязвимости DarkSword
DarkSword с 2025 года эксплуатирует шесть различных уязвимостей, затрагивающих версии iOS с 16.4 по 16.7. Вредоносное ПО создает три разных задних канала, обеспечивая доступ к сообщениям, истории местоположений, записям и данным криптовалютных кошельков.
Исследование, проведенное Google совместно с iVerify и Lookout, установило, что DarkSword — уже второй эксплойт для iOS, использованный в этом месяце. Ранее хакеры применяли другой набор уязвимостей, известный как Coruna, для взлома устройств.
Технические детали эксплойта
Главная атака начинается, когда пользователь iPhone заходит на вредоносный сайт, что вызывает цепочку exploit-атак. Исследователи отметили, что DarkSword использует уязвимости CVE-2025-31277 и CVE-2025-43529 для получения удалённого кода. Кроме того, с использованием других уязвимостей хакеры обходят защитные механизмы системы.
Атакующие могут извлечь персональные данные, манипулируя доступом к памяти и используя уязвимости в ядре операционной системы iOS. Злоумышленники также внедряют JavaScript для кражи данных из других системных процессов.
Общая угроза кибербезопасности
По данным Google, DarkSword используется различными группами, включая коммерческих шпионов и потенциальные государственные структуры. Зафиксированы случаи, когда данное ПО применялось для атак на пользователей в Саудовской Аравии, что подтверждает потенциальные интересы национальных игроков в слежке за гражданами. Это подчеркивает серьезность угрозы, так как злоумышленники используют даже самые продвинутые способы для получения данных.
Пользователям iPhone рекомендуется обновить свою ОС, поскольку все затронутые уязвимости уже исправлены. Это важный шаг для повышения безопасности личной информации и защиты от потенциальных атак.
Практические рекомендации
Пользователям iPhone стоит уделить внимание актуальности своей операционной системы и регулярно устанавливать обновления. Учитывая активную эксплуатацию уязвимостей, важно проявлять осторожность при переходе на неизвестные веб-страницы и использовать дополнительные средства защиты, такие как VPN.
Следующий шаг для пользователей — следить за новыми обновлениями от Apple, которые способны улучшить защиту от подобных угроз.