Компания Kaminari Ad, которая занимается автоматической модерацией рекламы, сообщила примерно о 5 400 срабатываниях, связанных с попытками привлечь трафик на сайты с iOS-эксплойтом DarkSword. Данные охватывают период с 20 августа по 12 ноября 2026 года и относятся к клиентам компании, среди которых есть крупные тизерные сети и прямые паблишеры.
DarkSword атакует iPhone на iOS 18.4–18.7 при открытии заражённой страницы в Safari. Впервые набор эксплойтов описали 19 марта 2026 года исследователи Google Threat Intelligence Group совместно с Lookout и iVerify. В конце марта часть кода опубликовали на GitHub.
Динамика срабатываний
До середины сентября Kaminari Ad фиксировала от 80 до 144 срабатываний в неделю, в октябре — от 410 до 437, а со 2 по 8 ноября — 1 476. На период с 1 по 12 ноября пришлось 1 898 срабатываний. По данным компании, в последние три-четыре дня перед 12 ноября эксплойт раздавали 39 хостов.
В Kaminari Ad связывают рост как с увеличением числа попыток купить трафик под эксплойт, так и с повышением точности собственных методов обнаружения.
Страны и маскировка
Среди целевых стран больше всего срабатываний пришлось на США — 566, Германию — 431, Францию — 423 и Великобританию — 421. Далее в десятку вошли Индия, Испания, Бразилия, Япония, Нидерланды и Турция. На остальные 121 страну пришлось около 2 000 срабатываний.
Представитель Kaminari Ad Роман рассказал, что компания обнаружила эксплойт после обращения партнёра, заметившего резкий рост бюджетов и числа рекламодателей с внешне безопасными предложениями. При проверке выяснилось, что страница выглядит как обычная витрина, а опасный код поступает отдельным запросом. По его словам, модерация только по скриншоту и тематике страницы такую схему не обнаруживает.
Среди предупреждений с известной тематикой за неделю с 21 по 27 октября чаще всего встречались страницы для взрослых — 140, а также страницы о криптовалютах и финансах — 85. На часы и золото пришлось 29 предупреждений, на знакомства — 23. Ещё примерно у 170 из около 450 предупреждений тема в отчёте не была указана.
Комментариев пока нет. Начните обсуждение.