сообщает Maanimo со ссылкой на Минфин
Как работает схема кражи криптовалюты
Один из инцидентов произошёл с владелицей iPhone 15, которая находилась в отпуске на Мальдивах. По опубликованной истории женщина просматривала видео на сайте для взрослых и случайно нажала на рекламный баннер. После этого в Safari открылась сторонняя веб‑страница. За несколько минут из трёх её криптовалютных кошельков исчезло в общей сложности шестнадцать тысяч четыреста двадцать восемь долларов. Это были активы в сетях Tron и TON. При этом пользователька не устанавливалась новые программы, не давала дополнительных разрешений и не подтверждала подозрительные операции.
Вероятно, злоумышленники воспользовались уязвимостями iOS, которые позволяют выполнять вредоносный код напрямую через браузер. Такой сценарий опасен тем, что пользователю не обязательно загружать файл или самостоятельно вводить пароль от кошелька.
В октябре исследователи также зафиксировали движение пять миллионов пятьсот семьдесят тысяч USDT через девять транзитных криптокошельков, связанных с исследуемой инфраструктурой. В то же время эту сумму нельзя считать подтверждённым объёмом украденных средств в рамках одной атаки: часть поступлений имела другое происхождение.
Чем опасен DarkSword
Про эксплойт DarkSword в марте 2026 года сообщили специалисты Google Threat Intelligence Group, Lookout и iVerify. По данным исследователей, он использует цепочку из шести уязвимостей iOS, в том числе в компонентах Safari и системном программном обеспечении. Это позволяет злоумышленникам обходить защитные механизмы браузера и получать доступ к информации на смартфоне. Среди потенциальных целей — пароли, сообщения, фотографии, файлы и данные криптовалютных кошельков. В исследованных вредоносных модулях обнаружили возможность поиска резервных фраз для восстановления кошельков в фотографиях и заметках. Криптовалютным приложениям, которые могут стать целями, относятся Trust Wallet, MetaMask, Phantom и другие популярные сервисы. Google также сообщала, что DarkSword использовали различные группы злоумышленников в кампаниях против пользователей в Украине, Турции, Саудовской Аравии и Малайзии.
Как защитить криптовалюту на iPhone
Главная рекомендация специалистов — обновить iOS до последней доступной версии. Apple уже выпустила исправления для уязвимостей, которые использует DarkSword. В частности, Google сообщала, что все шесть обнаруженных уязвимостей были устранены до выхода iOS 26.3. Также владельцам криптовалютных кошельков рекомендуется: не переходить по подозрительным рекламным ссылкам и ссылкам с неизвестных сайтов; не хранить seed‑фразы в фотографиях, заметках и скриншотах на смартфоне; не использовать один и тот же устройство для хранения больших сумм криптовалюты и повседневного просмотра сомнительных сайтов. Для значительных криптовалютных сбережений рассмотреть аппаратный кошелек. Если есть подозрение, что смартфон уже скомпрометирован, специалисты советуют создать новый кошелек на чистом, обновлённом устройстве и перевести туда средства. Старую seed‑фразу в таком случае использовать повторно нельзя.
Нагадаём, что безопасность криптовалютных активов на мобильных устройствах зависит от регулярного обновления системы и осторожности при переходе по ссылкам.