Киберугрозы криптовалютам: DarkSword, взлом Chrome и масштабные операции ФБР

Киберугрозы криптовалютам продолжают расти. В октябре 2026 года исследователи обнаружили новое вредоносное ПО для iPhone, а специалисты XBOW использовали искусственный интеллект для поиска критических уязвимостей Chrome.

Кроме того, правоохранители США и Microsoft провели масштабные операции против международных мошеннических сетей.

DarkSword атакует криптокошельки на iPhone

Исследователи iVerify обнаружили новую разновидность вредоносного ПО DarkSword P7.

Программа нацелена на устройства с уязвимыми версиями iOS 18.4–18.7.

После заражения злоумышленники могут получить доступ к:

Данным криптовалютных кошельков.
Паролям из системного хранилища Keychain.
Фотографиям, заметкам и другим файлам.

При этом заражение возможно через специально подготовленные вредоносные сайты.

Главная рекомендация: своевременно обновлять iOS и не хранить сид-фразы в фотографиях или заметках телефона.

ИИ помог взломать Chrome за шесть дней

Компания XBOW сообщила об успешном исследовании безопасности Google Chrome.

Специалисты совместно с ИИ-агентами на базе GPT-5.6 Sol объединили три уязвимости браузера в одну цепочку атаки.

В результате исследователи продемонстрировали возможность выполнения кода за пределами защитной среды Chrome на Windows.

Основные результаты:

6 дней — разработка цепочки эксплойтов.
$40 000 — приблизительные затраты на вычисления.
$250 000 — вознаграждение Google.

Однако обнаруженные уязвимости уже исправлены. Случаев их использования против обычных пользователей не зафиксировано.

ФБР закрыло 241 сайт криптомошенников

14 октября прокуратура Бруклина сообщила о ликвидации инфраструктуры международной мошеннической сети.

Злоумышленники обманывали преимущественно русскоязычных жителей США через поддельные инвестиционные платформы.

В результате операции правоохранители:

Отключили 241 мошеннический домен.
Вывели из строя 112 серверов.
Изъяли около $300 000.

При этом общий ущерб потерпевших оценивается в десятки миллионов долларов.

Microsoft остановила миллиард фишинговых сообщений

Кроме того, Microsoft совместно с партнерами нарушила работу инфраструктуры YAM Store, CoGUI и Iron Man System.

С начала 2026 года эти инструменты использовались для распространения более 1 млрд мошеннических сообщений.

Атаки затронули свыше 75 000 организаций по всему миру.

Преступники подделывали сайты банков, государственных учреждений и популярных сервисов, чтобы похищать учетные данные пользователей.

В США ликвидировали «ноутбучные фермы» КНДР

ФБР также провело операцию Lonestar Roundup против сети, помогавшей северокорейским IT-специалистам устраиваться в американские компании под чужими именами.

Правоохранители обыскали более 40 объектов в Техасе и изъяли 187 компьютерных устройств.

По данным следствия, участники схемы получили около $3 млн через фиктивное трудоустройство.

Что это значит для инвестора?

Киберугрозы криптовалютам становятся сложнее из-за использования ИИ, фишинга и уязвимостей мобильных устройств.

Поэтому владельцам цифровых активов важно соблюдать несколько правил:

Регулярно обновлять iOS, Windows и браузеры.
Использовать аппаратные кошельки для долгосрочного хранения.
Не сохранять сид-фразы в облачных заметках и фотографиях.
Проверять адреса сайтов и ссылки перед подключением кошельков.
Использовать двухфакторную аутентификацию.

Вывод Expert Finance: современные криптовалютные атаки все чаще направлены не на блокчейн, а на устройства и учетные записи пользователей. Поэтому защита личных данных и приватных ключей остается основой финансовой безопасности.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.