A DarkSword nevű iPhone-kártevő a kriptotárcák mellett a Keychainben, a Jegyzetekben és a fotók között tárolt érzékeny adatokat is célba veheti.
A veszély elsősorban a nem frissített készülékeket érinti, ezért a kriptobefektetőknek most a rendszerfrissítés az első számú teendő.
A Safari megnyitása is elég lehetett a támadáshoz
Changpeng Zhao, a Binance társalapítója az X-en arra figyelmeztette a felhasználókat, hogy telepítsék az iPhone-hoz elérhető legújabb iOS-verziót.
A kriptotárca-alkalmazások ugyanis nem frissítik magát az operációs rendszert – az önálló letétkezeléshez ezért az eszköz biztonságáért is a tulajdonos felel.
A korábban feltárt DarkSword-támadási lánc rosszindulatú weboldalakon és hirdetéseken keresztül működött.
A kutatók szerint bizonyos esetekben nem volt szükség tárcacsatlakoztatásra, tranzakció-jóváhagyásra vagy digitális aláírásra: a fertőzött oldal megnyitása önmagában elindíthatta az iOS sebezhetőségeit kihasználó folyamatot.
A Google Threat Intelligence Group vizsgálata szerint a DarkSword hat sérülékenységet kapcsolt össze, és több, egymástól eltérő támadó használta.
A kampányok között kereskedelmi megfigyelőszoftver-gyártók, valamint állami hátterűnek tartott szereplők is megjelentek, miközben a támadásokat Szaúd-Arábiában, Törökországban, Malajziában és Ukrajnában is észlelték.
A kriptotárcák és a seed phrase is célkeresztbe került
Az Officer’s Notes néven ismert kutató november 4-i bejegyzése szerint több mint 18 weboldal közvetíthette a kártevőt, és az érintett tárcákból összesen 5,57 millió dollárnyi kriptovalutát lophattak el.
Ezt az összeget független források nem erősítették meg teljes körűen, ezért érdemes becslésként kezelni.
A helyzetet tovább súlyosbítja, hogy sok felhasználó képernyőképként, fotóként vagy az Apple Jegyzetekben tárolja a seed phrase-t.
Ha egy támadó hozzáfér a készülék fájljaihoz, a Keychainhez vagy az alkalmazások adataihoz, akkor nem feltétlenül magát a tárcaalkalmazást kell feltörnie. Elég lehet megszereznie a helyreállító kifejezést vagy a belépési adatokat.
A DarkSword újabb változata, a P7 DarkSword már fejlettebb adatgyűjtési és kommunikációs képességeket tartalmaz.
Az iVerify elemzése szerint a kártevő külön funkcióval keresi meg a kriptotárcákat, egy másikkal pedig az imToken adatait próbálja begyűjteni. Emellett képes lehet fotók, fájlok, telepített alkalmazások és Jegyzetek adatbázisának továbbítására is.
Az Apple már javította a lánc ismert hibáit
Fontos különbség, hogy a P7 DarkSword nem egy új, minden friss iPhone-t veszélyeztető sérülékenység bizonyítéka. Ez egy olyan kártevőváltozat, amely egy korábbi sikeres kompromittálás után települhet az eszközre. Az Apple az érintett hibák javítását több frissítésben adta ki, köztük az iOS 18.7.7, az iOS 26.3 és az ezeknél újabb verziók részeként.
Az Apple biztonsági kiadási listája szerint a vállalat jelenleg is külön frissítéseket biztosít a régebbi iPhone-modellekhez.
A magyar felhasználóknak ezért nem feltétlenül ugyanazt a verziószámot kell keresniük: a Beállításokban az adott készülékhez kínált legújabb kompatibilis rendszert kell telepíteniük.
Mit tegyenek a kriptotulajdonosok?
Az iOS frissítése mellett érdemes azonnal megszüntetni a seed phrase-ek fotóban, Jegyzetekben vagy felhőben tárolását.
Aki gyanús oldalt nyitott meg elavult rendszeren, annak biztonságos eszközről célszerű új tárcát létrehoznia, a vagyont pedig átmozgatnia. Nagyobb összegnél a hardveres tárca továbbra is erősebb védelmet ad, mint egy mindennap böngészésre használt iPhone.
Magas kockázatú célpontok számára az Apple Lockdown Mode használata is indokolt lehet.
A legfontosabb tanulság azonban egyszerű: az önálló kriptotárolás nemcsak a privát kulcs őrzését, hanem a teljes digitális környezet rendszeres frissítését is jelenti.
Olvastad már? Mi várhat a tőzsdére a félidős demokrata győzelem után?
Kriptoworld.hu szerkesztője, a Kriptoworld.hu alapítója
LinkedIn | X (Twitter) | Facebook
A Kriptoworld.hu alapítójaként és szerkesztőjeként írásaiban azt vizsgálom, hogyan alakítják át a gazdasági és technológiai változások az emberek döntéseit, biztonságérzetét és jövőképét. Olyan nézőpontból írok, amely a gyors hírek mögötti következményeket és kérdéseket keresi. Hiszek abban, hogy a kriptovilágról nem csak technikailag, hanem emberi nyelven is lehet hitelesen beszélni. Írásaim célja nem tanácsadás, hanem megértés: segíteni eligazodni egy olyan világban, ahol a pénz, a technológia és a bizalom egyszerre változik.
📅 Megjelenés: 2026. november 7. • 🕓 Utolsó frissítés: 2026. november 6.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.