SlowMist：公開コードが武器化され、iOS暗号ウォレットが脅威にさらされています

安全機関 SlowMist（慢雾）は、DarkSword マルウェアのバックエンドおよび iOS 攻撃チェーンに関する深層脅威インテリジェンスレポートを発表しました。このレポートは、攻撃インフラの進化過程を追跡し、暗号資産ユーザーに対するその高度な危険性を明らかにしています。SlowMist の分析によれば、2026年3月に関連する脆弱性を利用したコードが公開されて以来、DarkSword-PROV2 は7月に GitHub に現れ、その攻撃インフラは9月下旬にオンラインで稼働しているのが観測されました。

SlowMist チームは、オンラインインフラの追跡だけでなく、その管理パネルと公開された GitHub リポジトリを関連付け、脆弱性を利用したコード、デリバリーチェーン、および侵害後の利用能力を分解しました。レポートは、この攻撃フレームワークに関するいくつかの重要な発見を指摘しています：高度に自動化された完全な攻撃パイプラインで、脆弱性のデリバリー、デバイスおよびデータの収集、データの窃取、暗号ウォレットの資金集約機能が統合されています。広範かつ深いデータ窃取能力を持つこのツールキットは、キーチェーン、ファイル、情報だけでなく、特に暗号ウォレットデータをターゲットにしており、ウォレットデータの復号化と資金の集約能力を備えています。このツールキットは iOS 13 以降をサポートすると主張していますが、コード分析により、実際に有効な脆弱性の利用ウィンドウは iOS 18.6--18.7.2 および iOS 26--26.1 の2つのバージョン範囲に集中していることが確認されました。公開された脆弱性コンポーネントは武器化され、展開可能な攻撃フレームワークに統合されており、これは複雑な iOS 攻撃を開始するためのハードルを大幅に下げています。

この脅威に対して、SlowMist は明確なセキュリティアドバイスを提供しています。ユーザーは iOS システムを最新の状態に保ち、信頼できないリンクをクリックしないようにするべきです。なぜなら、Safari ブラウザで悪意のあるページを開くだけで脆弱性がトリガーされる可能性があるからです。デバイスが疑わしいランディングページにアクセスしたことがある場合、ユーザーは助記詞と秘密鍵を漏洩したものと見なし、決してそのページにアクセスしたことのないクリーンなデバイスを使用して新しいウォレットを作成し、資産を移動させる必要があります。さらに、ユーザーは各チェーン上の異常な取引およびトークンの承認を徹底的に確認し、不要な承認を直ちに取り消す必要があります。