Хакерська програма масово зламує IPhone через українські сайти, - Reuters

Фахівці з кібербезпеки виявили небезпечне шпигунське програмне забезпечення Darksword, здатне непомітно заражати iPhone та отримувати доступ до особистих даних користувачів, включаючи криптовалютні гаманці.

Про це повідомляє Reuters з посиланням на дослідження компаній Lookout, iVerify та Google .

Як працює Darksword

За даними експертів, шкідливість поширюється через заражені веб-сайти. Для атаки досить просто відкрити таку сторінку – програма може отримати доступ до даних пристрою без додаткових дій користувача.

Дослідники встановили, що Darksword було розміщено на десятках українських сайтів . Вразливими виявилися пристрої з версіями iOS від 18.4 до 18.6.2, випущеними в період з березня до серпня 2025 року.

За оцінками аналітиків, від 220 до 270 мільйонів iPhone у всьому світі досі працюють на цих версіях, оскільки користувачі не завжди встановлюють оновлення.

Також наголошується, що Darksword розміщений на тих же серверах, де раніше виявили інше шпигунське програмне забезпечення — Coruna, про яке повідомили 3 березня.

Хто може стояти за атакою

У Google заявили, що відстежували активність кількох комерційних постачальників шпигунського програмного забезпечення та хакерських груп, які можуть бути пов'язані з державами.

Атаки фіксувалися у низці країн, включаючи Україну, Саудівську Аравію, Туреччину та Малайзію. Кампанії в Туреччині та Малайзії дослідники пов'язують із компанією PARS Defense, що спеціалізується на інструментах стеження.

Реакція Apple

В Apple повідомили, що атаки були спрямовані переважно на застарілі версії операційної системи, а основні вразливості вже усунуті в останніх оновленнях.

Крім того, шкідливі домени, виявлені дослідниками, було заблоковано вбудованими механізмами захисту.

Що радять фахівці

Експерти рекомендують користувачам:

• оновити iOS до останньої версії;

• перевірити наявність оновлень у налаштуваннях пристрою;

• увімкнути автоматичне оновлення системи.

Нагадаємо, OpenAI попереджає про зростання кіберрисків з появою нових моделей ШІ .