Потужне шпигунське ПЗ Darksword загрожує користувачам iPhone в Україні, викрадаючи особисті дані через заражені вебсайти.
Згідно з дослідженнями фахівців компаній Lookout, iVerify та Google, шкідливе програмне забезпечення Darksword було виявлено на численних українських вебсайтах. Це ПЗ має здатність безперешкодно проникати в iPhone, викрадаючи особисту інформацію та криптовалютні гаманці, повідомляє Reuters.
Darksword атакує пристрої через заражені сайти, і досить зайти на такий ресурс, щоб програма отримала доступ до даних. Зловмисники розмістили Darksword на десятках українських сайтах, вражаючи пристрої з версіями iOS від 18.4 до 18.6.2, які були випущені Apple у період з березня по серпень 2025 року. За оцінками експертів, від 220 до 270 мільйонів iPhone все ще працюють на вразливих версіях iOS, оскільки багато користувачів не встановлюють оновлення.
Darksword розміщено на тих же серверах, де раніше виявили інше шпигунське ПЗ – Coruna, яке було розкрито Google та iVerify 3 березня. Google веде спостереження за кількома комерційними постачальниками та підозрюваними хакерами, пов’язаними з державами, зокрема в Саудівській Аравії, Туреччині, Малайзії та Україні. Дослідники пов’язують кампанії в Малайзії та Туреччині з турецькою компанією PARS Defense, спеціалізованою на комерційному стеженні.
Представник Apple зазначив, що атаки були націлені на застаріле програмне забезпечення, а основні вразливості вже були виправлені в кількох оновленнях. В компанії також повідомили, що всі виявлені шкідливі домени заблоковані вбудованими засобами захисту.
Користувачам рекомендується терміново оновити iOS до останньої версії, перевірити налаштування оновлення програмного забезпечення та активувати автоматичні оновлення, щоб уникнути можливих загроз.
Редактор: Кароліна Колесник
