ios攻撃

安全機関 SlowMist（慢雾）は、DarkSword マルウェアのバックエンドと iOS 攻撃チェーンに関する深層脅威インテリジェンスレポートを発表しました。このレポートは、攻撃インフラの進化過程を追跡し、暗号資産ユーザーに対するその高度な危険性を明らかにしています。慢雾の分析によると、2026年3月に関連する脆弱性を利用したコードが公開されて以来、DarkSword-PROV2は7月にGitHubに現れ、その攻撃インフラは9月下旬にオンラインで稼働しているのが観測されました。慢雾チームは、オンラインインフラの追跡だけでなく、その管理パネルを公開されているGitHubリポジトリと関連付け、脆弱性を利用したコード、デリバリーチェーン、および侵害後の利用能力を分解しました。レポートは、この攻撃フレームワークのいくつかの重要な発見を指摘しています：高度に自動化された完全な攻撃パイプラインで、脆弱性のデリバリー、デバイスとデータの収集、データの窃取、および暗号ウォレットの資金集約機能が統合されています。広範かつ深いデータ窃取能力を持つこのツールキットは、キーチェーン、ファイル、情報だけでなく、特に暗号ウォレットデータをターゲットにしており、ウォレットデータの復号化と資金の集約能力を備えています。このツールキットはiOS 13以降をサポートすると主張していますが、コード分析により、実際に有効な脆弱性の利用ウィンドウはiOS 18.6--18.7.2およびiOS 26--26.1の2つのバージョンに集中していることが確認されました。公開された脆弱性コンポーネントは武器化され、展開可能な攻撃フレームワークに統合されており、複雑なiOS攻撃を開始するためのハードルが大幅に低下しています。この脅威に対して、慢雾は明確なセキュリティ提案を示しています。ユーザーはiOSシステムを最新の状態に保ち、信頼できないリンクをクリックしないようにするべきです。なぜなら、Safariブラウザで悪意のあるページを開くだけで脆弱性がトリガーされる可能性があるからです。デバイスが疑わしいランディングページにアクセスしたことがある場合、ユーザーは直接リカバリーフレーズと秘密鍵を漏洩したものと見なし、決してそのページにアクセスしたことのないクリーンなデバイスを使用して新しいウォレットを作成し、資産を移動させる必要があります。さらに、ユーザーは各チェーン上の異常な取引とトークンの承認を徹底的にチェックし、不要な承認を直ちに取り消す必要があります。

慢雾余弦社交媒体は、高危険なiOS攻撃フレームワークDarkSwordがGitHubなどのチャネルで公開され、暗号通貨ウォレットの保有者に対する大規模な窃盗攻撃に使用されていると報告しています。この攻撃プログラムは、iOS 18.4から18.7バージョンのデバイスを対象としており、悪意のあるウェブページを通じてSafariブラウザの脆弱性を利用してリモートコード実行を実現し、ユーザーの敏感なデータを盗みます。攻撃者は、偽のポルノライブ、波場エネルギーステーション、返金プロセスなどの餌となるウェブページを利用して攻撃を仕掛けます。古いバージョンのiOSを実行しているiPhoneユーザーがこのようなウェブページにSafariブラウザでアクセスすると（ページを閉じていなくても）、その後ウォレットアプリを解除する際に、平文の秘密鍵やリカバリーフレーズなどの敏感な情報が悪意のあるJavaScriptコードによって盗まれ、Telegramボットなどのチャネルを通じてリアルタイムで送信される可能性があります。