> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Специалисты обнаружили новое шпионское ПО для iPhone
- URL: https://admin.kod.ru/darksword-p7-iphone-shpion/
- Published: 2026-10-09T14:57:00.000Z
- Updated: 2026-10-11T10:23:29.000Z
- Description: Специалисты iVerify обнаружили новую модификацию шпионского набора DarkSword для iPhone. Она скрытнее прежних версий и вытаскивает со смартфона пароли, фото и данные криптокошельков.
- Author: Никита Мышаев
- Tags: Новости

Специалисты iVerify [обнаружили](https://web.archive.org/web/20261010021602/https://www.iverify.com/blog/darksword-variant-threat-research) новую модификацию шпионского набора DarkSword для iPhone. Она скрытнее прежних версий и вытаскивает со смартфона пароли, фото и данные криптокошельков.

Вариант получил название P7 DarkSword: в изменённом коде злоумышленники помечали переменные префиксом p7\_. Исследователи нашли его в августе, когда разбирали заражение у одного из клиентов, а затем обнаружили связанную инфраструктуру в интернете. Кто стоит за атаками и сколько у них жертв, в iVerify не сообщают.

**DarkSword** — набор эксплойтов для iPhone на iOS 18.4–18.7\. Заражение происходит через Safari: достаточно открыть заражённый сайт, после чего цепочка уязвимостей даёт злоумышленнику полный контроль над устройством.

По данным iVerify, авторы P7 убрали из кода отладочные записи, сократили число внедрений в системные процессы и научили эксплойт не запускаться повторно на уже заражённом устройстве.

> «В отличие от многих доработок DarkSword, сделанных с помощью ИИ, авторы P7 явно понимали, что меняют.» — отмечают исследователи.

Установленный агент обращается к серверу злоумышленников каждые 15 секунд для получения команд. Он выгружает:

- Содержимое связки ключей с сохранёнными паролями;
- Фотографии;
- Базу «Заметок»;
- Данные криптокошелька imToken;
- Файлы из папок других приложений.

Исходный код DarkSword [утёк](https://web.archive.org/web/20261010021602/https://kod.ru/opasniy-exploit-na-ios-i-ipados) в открытый доступ ещё в марте. Apple закрыла используемые уязвимости весной: защищены устройства на iOS 18.7.7 и iOS 26.4 или новее. Владельцам iPhone, которые не обновлялись с iOS 18, стоит установить последнюю доступную версию системы.

[На GitHub опубликован опасный эксплойт для взлома старых версий iOS и iPadOSНа платформе GitHub обнаружен исходный код эксплойта DarkSword, предназначенного для атак на устаревшие версии iOS и iPadOS, сообщает 9to5Mac.![](https://admin.kod.ru/content/images/icon/favicon-icon-650fb3f5-901b-466f-9080-d210ef91dc35.png)Код.руИгорь Савкин![](https://i.kod.ru/unsafe/rs:fill:1200:630:1/q:85/plain/https%3A%2F%2Fapi.kod.ru%2Fcontent%2Fimages%2F2026%2F03%2F-----------_2026-03-24_145430737.png)](https://kod.ru/opasniy-exploit-na-ios-i-ipados?ref=admin.kod.ru)