В iOS-эксплойт DarkSword добавили функцию кражи криптокошельков
Новая версия эксплойта DarkSword для iPhone научилась воровать данные криптокошельков и связку ключей iCloud прямо на устройстве. Об этом сообщили специалисты iVerify. Модификацию назвали P7 - по префиксу, который злоумышленники добавили в исходный код.
Сам DarkSword обнаружили ещё в марте. Цепочка уязвимостей позволяет через вредоносный сайт выйти из песочницы браузера, получить привилегии ядра и внедриться в системный процесс SpringBoard. Под угрозой находятся iPhone с iOS 18.4-18.7. Изначально это был коммерческий инструмент, но после утечки им начали пользоваться финансово мотивированные группировки.
Имплант P7 каждые 15 секунд запрашивает команды у управляющего сервера. Он ищет установленные кошельки, выгружает содержимое imToken, фотографии, заметки и записи iCloud Keychain.
Исследователь Report URI Скотт Хелм обнаружил новый канал доставки. 15 сентября злоумышленники перерегистрировали домен закрывшегося сервиса аналитики. Его трекеры до сих пор стоят на сайтах интернет-магазинов, и часть посетителей теперь попадает на фейковую криптобиржу, которая заражает iPhone. Эта сборка нацелена на файлы более 25 приложений для хранения монет.
Эксперты Censys нашли панель китайскоязычного сервиса, работающего по модели «эксплойт как услуга» (EaaS), с собственной сетью агентов и реселлеров. В копии рабочего сервера содержалось 11 сид-фраз жертв и другие данные со 179 устройств.
ИИ-агенты помогли взломать Chrome за шесть дней
Исследователи XBOW собрали цепочку эксплойтов для Google Chrome с помощью ИИ-агентов на базе GPT-5.6 Sol. Google выплатила за находку $250 000 - максимум, предусмотренный программой вознаграждений корпорации.
Связка объединила три ранее неизвестные ошибки: в движке V8, в декодере анимированных WebP и в обработчике сбоев Crashpad. Вместе они пробивали обе песочницы браузера. Чтобы злоумышленник смог выполнить код на компьютере с Windows, жертве достаточно было открыть страницу.
Работу провели со 2 по 7 августа во время конференций Black Hat и DEF CON. По подсчётам XBOW, вычисления обошлись примерно в $40 000. Агенты искали ошибки в исходном коде, проверяли гипотезы и писали черновики атакующего кода, а люди выбирали цели и решали, какие фрагменты соединить.
Google закрыла уязвимости в Chrome 152 в конце августа и начале сентября. Атак с их использованием не зафиксировано. До появления больших языковых моделей на такую работу у команды из четырёх человек уходило от шести до девяти месяцев, отметил сотрудник XBOW Брендан Долан-Гэвитт.
В США обрушили инфраструктуру криптоскама
14 октября окружной прокурор Бруклина Эрик Гонсалес объявил о ликвидации международной мошеннической сети, целями которой были русскоязычные резиденты Нью-Йорка. Правоохранители изъяли или вывели из строя 241 домен и 112 серверов. Машины размещались у хостинг-провайдеров в Восточной Европе и США.
Мошенники действовали по сценарию «разделки свиней». Жертв заманивали русскоязычной рекламой инвестиций в Facebook. Откликнувшимся звонили «финансовые консультанты» и помогали открыть счёт на фейковой криптоплатформе. Через несколько недель злоумышленники повторно связывались с пострадавшими и обещали вернуть утраченное за вознаграждение.
Расследование началось три года назад после обращений русскоговорящей общины Бруклина. На этот раз правоохранители нацелились на серверы, где хранились сведения о потерпевших и рабочее ПО. Ущерб оценили в десятки миллионов долларов, пока удалось изъять около $300 000.
Сливщик GTA VI выдвинул ультиматум
Сливщик CyberLeek пообещал выложить полную сборку GTA VI с сюжетом «до финальных титров», когда капитализация его мемкоина CYBERLEEK на Solana достигнет $30 млн. От Take-Two Interactive он потребовал выпустить игру на физических носителях и извиниться за решение распространять продукт только через код активации.
На момент объявления ультиматума, 13 октября, капитализация CYBERLEEK составляла около $3,8 млн после дневного пика в $5,7 млн. Уже на следующий день токен подешевел более чем на 40%. После этого CyberLeek объявил паузу и пригрозил «переключателем мертвеца»: спойлеры к сюжетной концовке якобы попадут в сеть, если его поймают.
Microsoft и TRM Labs ударили по фишингу
С начала 2026 года с помощью трёх фишинговых наборов - CoGUI, Haozi и Iron Man System - мошенники разослали больше миллиарда писем и СМС. Их мишенями стали свыше 75 000 организаций по всему миру. 14 октября софт отключили, сообщила Microsoft.
Инструменты продавались через подпольную площадку YAM Store. Оплату принимали в криптовалюте, в том числе в USDT и ETH. Аналитики TRM Labs помогли отследить и заморозить активы группировки. Специалисты Resecurity изучили набор Iron Man и нашли в каталоге 2360 приманок от имени почтовых, налоговых, банковских и телеком-брендов из 130 стран.
«Ноутбучные фермы» КНДР в Техасе
14 участникам схемы, помогавшей IT-специалистам из КНДР устраиваться в американские компании под чужими именами, предъявили обвинения. В ходе операции Lonestar Roundup ФБР обыскало в Техасе более 40 домов и изъяло около 187 компьютеров и спецустройств.
На таких точках пособники хранят служебную технику, а северокорейцы подключаются к ней удалённо, выдавая себя за жителей США. По версии следствия, схема действовала примерно с 2019 по июль 2025 года. От неё пострадали более 70 компаний, а подставные сотрудники получили около $3 млн дохода.
Читайте также
У жертвы кражи с кошельков Ledger нашли 4,8 млн долларов от мошеннической схемы
Приватность в крипте выходит на уровень приложений: семь новых сервисов за две недели
Bybit превращается из криптобиржи в финансовую платформу с акциями, платежами и ИИ
Pearl объединила майнинг и ИИ-вычисления: сможет ли это решить проблему безопасности биткоина