В марте 2026 года исследователи подтвердили существование мощной вредоносной программы под названием DarkSword (ДаркСворд), представляющей собой сложный эксплойт для операционной системы iOS (айОС), которая используется на устройствах Apple (Эппл) — в первую очередь на iPhone (Айфон).
Эта угроза выделяется тем, что она не является редким или локальным инцидентом: она уже была зафиксирована на сотнях миллионов устройств по всему миру и активно использовалась злоумышленниками в различных кампаниях.
Что такое DarkSword (ДаркСворд) и как он работал
DarkSword (ДаркСворд) — это сложная цепочка уязвимостей в системе iOS (айОС), которая позволяла злоумышленникам полностью контролировать уязвимые устройства при простом посещении заражённой веб‑страницы.
Эксплойт использовал несколько различных ошибок безопасности (multiple vulnerabilities, множество уязвимостей), в том числе так называемые zero‑day (нулевые дни) — ошибки, о которых ранее не было известно широкой публике.
Когда пользователь открывал заражённую страницу, DarkSword мог:
- обойти защиту системы и получить доступ к данным;
- скрытно извлечь личную информацию;
- исчезнуть без следов после завершения атаки.
Какие устройства подвергались атаке
Специалисты выявили, что угроза затрагивала iPhone (Айфон) с установленными версиями iOS 18.4 до 18.6.2, которые были выпущены компанией Apple (Эппл) в период с марта по август 2025 года.
Хотя Apple выпустила обновления, устраняющие эти недостатки, многие пользователи не обновили свои устройства, оставив их уязвимыми. Эксперты оценивают, что от примерно 220 до 270 миллионов iPhone могли оставаться под угрозой.
Как происходил взлом и что могли украсть
Атака начиналась при посещении пользователем заражённого веб‑сайта — пользователю не нужно было скачивать файлы или устанавливать приложения. Вредоносный код работал автоматически, используя уязвимости в браузере Safari (Сафари).
После успешной эксплуатации злоумышленники могли получить доступ к широкому спектру данных, включая:
- SMS и iMessage (айМесседж) — текстовые сообщения;
- переписку в WhatsApp (ВотсАпп) и Telegram (Телеграм);
- контакты и журналы вызовов;
- электронную почту;
- файлы iCloud (айКлауд);
- криптовалютные кошельки;
- историю местоположения (геолокация);
- пароли Wi‑Fi сетей.
Это позволяло злоумышленникам похищать как личную, так и корпоративную информацию.
Где применялась атака
Анализ показал, что DarkSword использовался в различных кампаниях, в том числе против пользователей в странах:
- Saudi Arabia (Саудовская Аравия);
- Turkey (Турция);
- Malaysia (Малайзия);
- Ukraine (Украина).
Часть атак была связана с коммерческими поставщиками программного обеспечения для наблюдения, а часть подозревалась в причастности к государственным структурам.
Реакция Apple (Эппл) и меры защиты
Компания Apple (Эппл) отреагировала на обнаружение угрозы DarkSword (ДаркСворд), выпустив обновления безопасности (security updates, секьюрити апдейты), которые устраняли задействованные в атаке уязвимости.
Помимо этого, Apple блокировала идентифицированные вредоносные домены с помощью функции Apple Safe Browsing (эппл сейф браузинг) в браузере Safari (Сафари), чтобы предотвратить дальнейшие атаки.
Компания также подчеркнула, что обновление программного обеспечения остаётся ключевым средством защиты от подобных угроз — устройства, обновлённые до последних версий iOS, были надежнее защищены.
Почему это важно для пользователей
Случай с DarkSword (ДаркСворд) показал, что даже широко используемая и относительно защищённая мобильная платформа не застрахована от новых угроз, особенно когда пользователи не устанавливают обновления безопасности.
Такие эксплойты могут воздействовать на огромный масштаб — от частных пользователей до корпоративных и государственных структур — и служат напоминанием о необходимости:
- своевременного обновления устройств;
- осторожности при переходе по неизвестным ссылкам;
- использования актуальных функций защиты.
Вам могут понравиться следующие статьи / видеоматериалы:
#айфон #ios18 #уязвимостьios #кибератака #безопасностьiphone #взломiphone #данныепользователей #appleновости #киберугроза #darkSword