Хакери навчились красти криптовалюту через Safari без жодного вірусу

Дослідники з Google Threat Intelligence Group, Lookout та iVerify виявили експлойт DarkSword — набір інструментів, який використовує ланцюжок із шести вразливостей iOS, зокрема у Safari та системному програмному забезпеченні. Завдяки цьому зловмисники можуть виконувати шкідливий код прямо через браузер, не змушуючи жертву завантажувати жодних файлів і не запитуючи жодних дозволів.

Один із задокументованих випадків стався з власницею iPhone 15, яка відпочивала на Мальдівах. Жінка переглядала відео на сайті для дорослих і випадково натиснула на рекламний банер, після чого Safari автоматично відкрив стороннє посилання. Уже за кілька хвилин із трьох її криптогаманців зникло в цілому 16 428 доларів — активи в мережах Tron і TON.

Окремо дослідники зафіксували переміщення 5,57 мільйона USDT через дев’ять транзитних криптогаманців, пов’язаних із тією самою інфраструктурою. Втім, цю суму не можна вважати підтвердженим обсягом викраденого в межах однієї атаки, оскільки частина коштів мала інше походження.

DarkSword дозволяє зловмисникам отримати доступ до паролів, повідомлень, фотографій і файлів на смартфоні. У шкідливих модулях виявили функцію пошуку seed-фраз для відновлення криптогаманців серед фотографій і нотаток. Під загрозою опинилися користувачі популярних застосунків Trust Wallet, MetaMask, Phantom та інших.

За даними Google, DarkSword застосовували різні хакерські угруповання в атаках проти користувачів в Україні, Туреччині, Саудівській Аравії та Малайзії. Про активність цього інструменту фахівці повідомили в березні 2026 року.

Головне рішення — оновлення iOS до останньої доступної версії. Apple вже випустила виправлення для всіх шести вразливостей, що їх використовує DarkSword, і усунула їх до виходу iOS 26.3. Фахівці також радять не переходити за підозрілими рекламними посиланнями, не зберігати seed-фрази у фото чи нотатках і не використовувати один пристрій для зберігання великих сум і повсякденного серфінгу.

Якщо є підозра, що смартфон уже було зламано, потрібно створити новий гаманець на чистому оновленому пристрої та перевести туди кошти. Стару seed-фразу після цього більше не можна використовувати.