Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

DarkSword infekuje iPhone'y przez przejęte strony informacyjne i rządowe na Ukrainie

Ukraińska służba SSSCIP opisała ataki rosyjskich grup na telefony wojskowych i urzędników. Zestaw DarkSword zaraża iPhone'y przez przejęte strony, niemal bez udziału ofiary.

Karta wpisu: DarkSword infekuje iPhone'y przez przejęte strony informacyjne i rządowe na Ukrainie

Zestaw exploitów DarkSword infekuje iPhone'y osób odwiedzających przejęte strony informacyjne i rządowe na Ukrainie, wynika z raportu ukraińskiej służby SSSCIP opublikowanego w tym tygodniu. Źródło nie podaje informacji o poprawce. Atakujący wykorzystują podatności w przeglądarce Safari i systemie iOS, a do zarażenia telefonu wystarcza niewielkie działanie ofiary albo żadne. Po przejęciu urządzenia kradną dane logowania, wiadomości, kontakty i historię połączeń. Firma Lookout informowała w marcu, że grupa śledzona jako UNC6353 używa DarkSword przeciw ukraińskim użytkownikom co najmniej od końca 2025 roku. Według Lookout atakujący przejęli regionalny serwis informacyjny piszący o wojnie i stronę lokalnego sądu. W odróżnieniu od oprogramowania szpiegującego DarkSword nie zostaje na telefonie na długo.

Kogo dotyczy

Według SSSCIP celem są ukraińscy wojskowi i urzędnicy państwowi, a ataki mają charakter szpiegowski i finansowy. Dotyczą telefonów z Androidem i iOS, przy czym DarkSword jest wymierzony w iPhone'y. Badacze wskazali też prawdopodobną infekcję w ukraińskiej firmie przetwórstwa spożywczego.

TAB. 2

Źródła

1
The Record — Mobile malware warning from Ukrainian researchers includes iPhone exploit kittherecord.media
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com