За три дня октября три разные команды выложили отчёты об одном и том же ките – и вместе они снимают не инцидент, а рынок. 8 октября iVerify разобрала новый вариант iOS-эксплойта DarkSword, который назвала P7. На следующий день разбор Scott Helme из Report URI показал, как тот же имплант приезжает на iPhone через брошенный домен аналитики, всё ещё висящий тегом на живых интернет-магазинах. Следом Censys выложила содержимое пяти открытых директорий, где лежала вся платформа целиком – от сервера доставки до модулей кражи под каждый криптокошелёк.
DarkSword – не свежий 0-day. Это коммерческая цепочка под iOS 18, которую Google Threat Intelligence, Lookout и iVerify описали ещё в марте, а в дикой природе её поймали в ноябре 2025 года. Весной исходник утёк, и дальше началось самое интересное: кит, написанный целиком на JavaScript, расслоился по рынку. Внизу – нерабочий мусор от тех, кто качает патченые сборки с GitHub и просит LLM «починить под iOS 26». Вверху – китайская операция, превратившая утёкший эксплойт в сервис с агентами, комиссиями и подпиской, который снимает сид-фразы с чужих телефонов.
Эта статья доступна только подписчикам. Оформите подписку, чтобы получить доступ ко всем премиум статьям.
Оформить подписку →Автор: hacker@shifry.local