BlockBeatsの情報によると、10月19日、セキュリティ機関SlowMist（慢霧）は、DarkSwordトロイの木馬のバックエンドおよびiOS攻撃チェーンに関する深度な脅威インテリジェンスレポートを公開しました。このレポートは、この攻撃インフラの進化プロセスを追跡し、暗号資産ユーザーに対するその高度な危険性を明らかにしました。
慢霧の分析によると、2026年3月に関連する脆弱性利用コードが公開されて以降、DarkSword-PROV2は7月にGitHubに登場し、その攻撃インフラは9月下旬に稼働していることが確認された。慢霧チームは、そのオンラインインフラを追跡するだけでなく、管理パネルと公開されたGitHubリポジトリを関連付け、脆弱性利用コード、配信チェーン、および侵入後の悪用能力を解析した。この攻撃フレームワークに関するレポートは、いくつかの重要な発見を指摘している：
脆弱性配信、デバイスおよびデータ収集、データ盗難、暗号ウォレット資金集約機能を統合した高度に自動化された完全な攻撃パイプライン。
広範で深層的なデータ窃取機能を備えており、このツールキットはキーチェーン、ファイル、情報だけでなく、暗号ウォレットデータにも特化しており、ウォレットデータの復号と資金の収集が可能です。
このツールキットはiOS 13以降をサポートすると主張しているが、コード分析の結果、実際の有効な脆弱性利用範囲はiOS 18.6–18.7.2およびiOS 26.0–26.1の2つのバージョン範囲に限定されていることが確認された。
公開された脆弱性コンポーネントは武器化され、展開可能な攻撃フレームワークに統合され、複雑なiOS攻撃を開始するハードルが大幅に低下しました。
この脅威に対して、SlowMistは明確なセキュリティアドバイスを提供しています。ユーザーはiOSシステムを最新の状態に保ち、信頼できないリンクをクリックしないようにしてください。悪意のあるページをSafariブラウザで開くだけで脆弱性が発動する可能性があるためです。過去に疑わしいランディングページにアクセスしたことがある場合、ユーザーはマイニングフレーズと秘密鍵が既に漏洩していると見なす必要があります。その場合、そのページに一度もアクセスしたことのない清浄なデバイスを使用して新しいウォレットを作成し、資産を移転しなければなりません。さらに、ユーザーはすべてのチェーン上の異常なトランザクションとトークンの承認を徹底的に確認し、不要な承認を即座に取り消す（Revoke）必要があります。