AppleのiOSオペレーティングシステムのセキュリティ脆弱性を標的とするDarkSword攻撃ツールは、仮想通貨投資家にとって依然として深刻な脅威をもたらし続けています。最近の主張によると、合計557万ドル分の資産が、特にウェブサイトを通じて実行された攻撃により、ユーザーのウォレットから盗まれました。
サイバーセキュリティ研究者によって以前特定されたDarkSwordは、ユーザーがSafariを通じて悪意のあるコードを含むウェブサイトを訪問するだけで、iPhoneを攻撃者が侵害できるようにします。この手法を使用して、攻撃者はユーザーのパスワード、メッセージ、写真、および仮想通貨ウォレットに関連する機密ファイルにアクセスすることを目的としています。
ウォレットの秘密鍵と復元用ワード（シードフレーズ）は、攻撃者にとって特に主要なターゲットです。これらの情報が入手されると、ユーザーの仮想通貨資産が他のアドレスに転送される可能性があります。
DarkSwordのソースコードが30,000ドルで販売されたとされる
得られた情報によると、DarkSwordのソースコードが違法なオンラインマーケットプレイスで30,000ドルで販売されている。販売者が共有したサポートテーブルによると、この攻撃ツールが対象とする最新のオペレーティングシステムバージョンはiOS 18.6.2である。
しかし、研究者は攻撃インフラ内にiOS 26およびiOS 27バージョンの準備を示すコードスニペットを特定しました。ただし、これは現在のツールでそれらのバージョンが攻撃可能であることを意味するわけではありません。
攻撃者は、人工知能を用いて古いDarkSwordコードを新しいiOSバージョンに適応させようとしたが、調査されたバージョンの大部分は動作しなかったと報告されている。
Googleが以前に公開した技術的分析によると、DarkSwordは6つの異なる脆弱性を悪用しました。Appleは、既知の攻撃チェーンで使用されたすべての脆弱性を、後のセキュリティ更新でパッチしました。
しかし、研究者によると、攻撃者が現在のiPhoneモデルを標的とする新たな脆弱性を発見した場合、既存の悪意のあるコードで仮想通貨ウォレットをスキャンする部分を再利用できる可能性がある。
確かに、DarkSwordのさまざまなバージョンに対して改善が継続されています。その一つには、人気の仮想通貨ウォレットimTokenからのデータを対象とする別機能が含まれている reportedly です。
関連ニュース: このブロックチェーンは自社ネットワークを放棄し、別のネットワークへの移行について公式声明を発表しました
数百万のインターネットユーザーが潜在的なリスクにさらされています
研究者の分析によると、悪意のあるコードを配布するために使用される可能性のあるインターネットトラフィックインフラは、月間約1億3500万回のアクセスを受けるサイトと関連しています。
これにより、攻撃者が現在のiOSバージョンを悪用できる新たな脆弱性を入手した場合、攻撃対象をより広い層に拡大する可能性があるという懸念が生じます。
セキュリティ専門家は、特に仮想通貨投資家に対して、最新の対応iOSバージョンにiPhoneをアップグレードすることを推奨しています。また、仮想通貨ウォレットの回復用ワードを写真ギャラリーやスクリーンショット、ノートアプリに保存しないよう注意を呼びかけています。
*これは投資アドバイスではありません。