火星財經の情報によると、セキュリティ機関SlowMist（慢霧）は、DarkSwordトロイの木馬のバックエンドおよびiOS攻撃チェーンに関する深度な脅威インテリジェンスレポートを公開しました。このレポートは、この攻撃インフラの進化プロセスを追跡し、暗号資産ユーザーに対するその高度な危険性を明らかにしています。SlowMistの分析によると、2026年3月に関連する脆弱性の利用コードが公開されて以来、DarkSword-PROV2は7月にGitHubに登場し、その攻撃インフラは9月下旬に稼働していることが確認されました。SlowMistチームは、オンラインインフラの追跡に加え、管理パネルと公開されたGitHubリポジトリを関連付け、脆弱性の利用コード、配信チェーン、および侵入後の悪用能力を分解しました。レポートでは、この攻撃フレームワークのいくつかの重要な発見が指摘されています。完全に自動化された攻撃パイプラインで、脆弱性の配信、デバイスおよびデータ収集、データ盗難、暗号ウォレット資金の集約機能を統合しています。広範かつ深層的なデータ盗難能力を有し、このツールキットはキークラスタ、ファイル、情報だけでなく、暗号ウォレットデータにも特化しており、ウォレットデータの復号と資金集約が可能です。このツールキットはiOS 13以降をサポートすると主張していますが、コード分析により、実際の有効な脆弱性利用範囲はiOS 18.6–18.7.2およびiOS 26–26.1の2つのバージョン範囲に限定されていることが確認されました。公開された脆弱性コンポーネントは武器化され、展開可能な攻撃フレームワークに統合されており、複雑なiOS攻撃を開始するハードルを大幅に低下させています。この脅威に対し、SlowMistは明確なセキュリティアドバイスを提供しています。ユーザーはiOSシステムを最新状態に保ち、信頼できないリンクをクリックしないことが重要です。悪意のあるページをSafariブラウザで開くだけで脆弱性がトリガーされる可能性があるためです。過去に疑わしいランディングページにアクセスしたことがある場合、ユーザーはmnemonic phrase（助記詞）とprivate key（秘密鍵）が既に漏洩していると見なすべきであり、そのページにアクセスしたことのない清浄なデバイスで新しいウォレットを作成し、資産を移転する必要があります。さらに、ユーザーはすべてのチェーン上の異常なトランザクションとトークン承認を包括的に確認し、不要な承認を直ちに取り消す必要があります。
SlowMistレポートが、暗号通貨ユーザーを標的とした武器化されたiOSウォレット攻撃フレームワークを明らかに
MarsBit共有
概要
セキュリティ企業SlowMistが発表したオンチェーンの新規ニュースアラートによると、暗号資産利用者を標的とした武器化されたiOSウォレット攻撃フレームワーク「DarkSword」が確認されました。このレポートでは、2026年3月に攻撃コードが公開された後、マルウェアが進化し、2026年7月にGitHub上でDarkSword-PROV2バージョンが登場したことが詳細に記されています。このツールは攻撃を自動化し、データ盗難と資金の集約を可能にします。iOS 18.6–18.7.2およびiOS 26–26.1で動作します。SlowMistはセキュリティ侵害のリスクを警告し、ユーザーに対してiOSのアップデート、怪しいリンクの回避、漏洩したプライベートキーは既に侵害されたものとみなすよう促しています。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。