🚨 テレットインテリジェンス｜DarkSwordトロイの木馬バックエンドおよびiOS攻撃チェーンの分析 2026年3月に#DarkSword関連のエクスプロイトコードが公開された後、DarkSword-PROV2は7月にGitHubに登場し、攻撃インフラは9月下旬にオンラインで動作していることが確認されました。 私たちは稼働中の攻撃インフラを追跡し、その管理パネルを公開されたGitHubリポジトリと関連付け、エクスプロイトコード、ペイロードライブラリ、配信チェーン、および攻撃後の機能を分析しました。 🔍 主な発見： 🔹 完全な攻撃パイプライン：インフラはエクスプロイト配信、デバイスおよびデータ収集、データの不正送出、暗号ウォレット資金の統合を統合しています。 🔹 広範なデータ盗難機能：このツールキットはKeychainデータ、ファイル、メッセージ、暗号ウォレットデータを標的にし、ウォレットデータの復号化と資金統合の追加機能を備えています。 🔹 主張されるカバー範囲は広いが、機能的カバー範囲は狭い：このツールキットはiOS 13以降をサポートすると主張していますが、コード分析の結果、2つの機能的なエクスプロイト窓口が特定されました：iOS 18.6–18.7.2およびiOS 26.0–26.1。その他の多くのバージョンエントリは未完了または未検証のままです。 🔹 公開コードが武器化された：公開されているエクスプロイトコンポーネントが実行可能な攻撃フレームワークに統合され、高度な#iOS攻撃の実行障壁が低下しました。 🛡️ 推奨事項 iOSを最新版に更新し、信頼できないリンクを避けてください。#Safariで悪意のあるページを開くだけでエクスプロイトが発動する可能性があります。 デバイスが疑わしいランディングページを閲覧した場合、そのシードフレーズと秘密鍵は compromis された可能性があるとみなしてください。そのページにアクセスしたことのないデバイスを使用して新しいウォレットを作成し、資産を振替してください。また、チェーン全体で異常なトランザクションやトークン承認がないか確認し、不要な承認を取り消してください。 🔗 詳細な分析をご覧ください：https://t.co/B1hYr9mGl5