Вредонос DarkSword охотится за криптой на iOS, а GPT-5.6 Sol взламывает Chrome за 6 дней
Кибербезопасность криптовалютного сектора столкнулась с двойным ударом: исследователи зафиксировали активное распространение вредоносного ПО DarkSword, направленного на экосистему iOS, и одновременно оценили опасности новой ИИ-модели GPT-5.6 Sol, сумевшей найти критическую уязвимость нулевого дня в Google Chrome всего за шесть дней. Ситуация создает беспрецедентные риски для мобильных и браузерных кошельков, заставляя разработчиков срочно пересматривать стандарты защиты. Новая волна киберугроз показывает, что связка DarkSword iOS кража криптовалюты GPT-5 становится одной из наиболее обсуждаемых тем цифровой безопасности в 2026 году.
Как устроена атака DarkSword на мобильные устройства Apple?
Вредонос DarkSword распространяется через поддельные профили бета-тестирования TestFlight и скомпрометированные веб-приложения (PWA). В отличие от предыдущих поколений мобильных стилеров, вредонос обходит песочницу iOS благодаря эксплуатации цепочки уязвимостей в движке WebKit.
Основная цель DarkSword — считывание системного буфера обмена, сканирование снимков экрана на предмет мнемонических фраз и подмена адресов получателей при вызове смарт-контрактов. Под наибольшим риском оказались пользователи мобильных интерфейсов MetaMask, Trust Wallet и Phantom.
| Вектор атаки | Целевой компонент | Уровень риска |
|---|---|---|
| TestFlight / PWA | Буфер обмена и фотогалерея iOS | Критический |
| WebKit Zero-Day | Ключи локального хранилища | Высокий |
Чем опасен ИИ-агент GPT-5.6 Sol для браузерных кошельков?
Параллельно с мобильной угрозой специалисты из AI Security Lab опубликовали отчет об испытаниях автономного ИИ-агента GPT-5.6 Sol. Нейросети была поставлена задача найти брешь в защите браузера Chrome без вмешательства человека. На обнаружение критической уязвимости типа Use-After-Free и создание рабочего эксплойта у ИИ ушло ровно 144 часа.
Автоматизация поиска уязвимостей с помощью GPT-5.6 кардинально снижает порог входа для злоумышленников. Расширения кошельков в браузерах остаются крайне уязвимыми, так как эксплойты уровня браузерного ядра позволяют извлекать незашифрованные приватные ключи прямо из оперативной памяти процесса.
Как обезопасить цифровые активы в новых реалиях?
Реакция рынка проявилась в резком росте спроса на аппаратные кошельк с изолированной средой (Air-Gapped). Эксперты рекомендуют пользователям принять срочные меры для защиты средств:
- Исключить хранение seed-фраз в галерее и текстовых заметках смартфона — DarkSword сканирует медиатеку в фоновом режиме.
- Очистить неиспользуемые WebApp-профили и отозвать разрешения TestFlight для незнакомых сервисов.
- Перевести основные объемы средств на аппаратные кошельки, подписывающие транзакции оффлайн через QR-коды.
Складывающаяся ситуация доказывает: гибридные угрозы, сочетающие целевой мобильный вредонос и сгенерированные ИИ эксплойты, требуют от пользователей полного отказа от хранения значительных сумм на горячих кошельках.
