DarkSword: iPhone’un bir site üzerinden hacklenmesi ve kripto cüzdanınız

DarkSword nedir

Mart 2026’da Google Threat Intelligence Group, Lookout ve iVerify tarafından duyurulan, iPhone’u hacklemeye yönelik hazır bir kittir. Hacklenmiş gerçek sitelere ve sahte sayfalara yerleştiriliyordu: kişi Safari’de bir bağlantı açıyor, güvenlik açığı olan iOS sürümünde telefon tek bir «izin ver» dokunuşu olmadan ele geçiriliyordu.

Hedef, son düzeltmeleri yüklenmemiş iOS 18.4–18.7 iPhone’lardı. Apple bu açıkları kapattı. iVerify’ın tahminine göre yayın sırasında dünyadaki iPhone’ların yaklaşık %14’ü açıklı bir sürümdeydi.

Kimler risk altında

Doğrulanmış saldırılar Ukrayna, Suudi Arabistan, Türkiye ve Malezya’daki kişileri hedef aldı. Kiti hem devletlerle bağlantılı gruplar hem de ticari casus yazılım satıcıları kullandı.

Ancak DarkSword kasıtlı olarak kripto cüzdanları arıyor ve araştırmacılar, onu kullananların para kazanma amacı taşıdığını açıkça belirtiyor. Bu tür kitler yeniden satılıp yeniden kullanılır; bu yüzden eski bir iPhone’da USDT veya bitcoin tutan herkes, nerede yaşarsa yaşasın uygun bir hedeftir.

Telefondan neleri alır

• iPhone anahtar zincirindeki şifreler: siteler, borsalar ve Wi-Fi şifreleri dahil.
• Yazışmalar: SMS, iMessage, WhatsApp, Telegram, ayrıca kişiler ve arama geçmişi.
• Safari geçmişi ve çerezleri, yani açık borsa ve e-posta oturumları.
• Notlar, takvim, fotoğraf verileri, konum ve hesap bilgileri.
• Kripto uygulama verileri. Arama listesinde Coinbase, Binance, Kraken, Bybit, OKX, Trust Wallet, MetaMask, Exodus, Ledger, Trezor, SafePal, TokenPocket ve diğerleri, ayrıca adında «wallet», «crypto» veya «bitcoin» geçen her uygulama var. TRON cüzdanları da bu kurala girer.

Seed ifadeniz notlarda, bir ekran görüntüsünde veya kayıtlı şifreler arasındaysa, alınmış olabileceğini varsayın.

Belirtiler: neden neredeyse hiç yok

DarkSword telefona kalıcı olarak yerleşmez: verileri saniyeler ya da dakikalar içinde alır, geçici dosyalarını siler ve çıkar. Pil bitmez, simge görünmez, yeniden başlattıktan sonra iz kalmaz.

Zayıf bir ipucu, aynı siteyi açarken Safari’nin sayfayı arka arkaya birkaç kez kapatması veya çökmesidir. Bu hack olmadan da olur; bu yüzden belirtilere değil iki soruya bakın: Mart 2026’dan önce hangi iOS sürümünü kullanıyordunuz ve seed ifadeniz nerede duruyordu.

Şimdi ne yapmalı

1. iOS’u güncelleyin. Ayarlar → Genel → Yazılım Güncelleme. Mevcut en son sürümü yükleyin ve otomatik güncellemeleri açın. iVerify en az iOS 18.7.6 veya 26.3.1 öneriyor.
2. Telefonunuz artık güncelleme almıyor mu? Üzerinde bakiyeli bir cüzdan tutmayın ve ondan borsaya giriş yapmayın.
3. Kilitleme Modu’nu açın, büyük tutarlar tutuyor veya kriptoyla çalışıyorsanız: Ayarlar → Gizlilik ve Güvenlik → Kilitleme Modu. Araştırmacılara göre DarkSword’u durduruyor. Bu modda bazı site ve mesaj özellikleri kısıtlanır.
4. Seed ifadesini telefondan kaldırın: notlardan, fotoğraflardan, buluttan ve şifre yöneticisinden. Kağıtta veya metalde saklayın, büyük tutarları donanım cüzdanında tutun, bkz. seed ifadesi nasıl saklanır.
5. Borsa hesaplarını koruyun: SMS değil, uygulama veya güvenlik anahtarıyla iki adımlı doğrulama ve çekim adresi beyaz listesi.
6. Tanımadığınız kişilerden gelen bağlantıları açmayın ve App Store dışından uygulama yüklemeyin.

Seed ifadesi veya şifreler açıklı bir iPhone’daysa

1. Güncel bir cihazda yeni seed ifadesiyle yeni bir cüzdan oluşturun ve her şeyi oraya taşıyın. Eski adresi artık kullanmayın.
2. Borsa, e-posta ve Apple Kimliği şifrelerini değiştirin ve tüm açık oturumları kapatın.
3. Eski adresi GuardPay /check ile kontrol edin: transfer geçmişi, sizin haberiniz olmadan para çıkıp çıkmadığını gösterir.
4. Para çoktan gittiyse GuardPay /stolen ile takip başlatın ve cüzdanınız hacklendiyse ne yapmalı yazısını okuyun. Size ilk yazan «geri alıcılara» dikkat edin, bkz. geri alma dolandırıcılığı.