AppleのiOSオペレーティングシステムのセキュリティ脆弱性を標的とする攻撃ツール「DarkSword」は、仮想通貨投資家にとって依然として深刻な脅威となっている。最近の告発によると、特にウェブサイトを介した攻撃で、ユーザーの仮想通貨ウォレットから合計557万ドル相当の資産が盗まれたという。
サイバーセキュリティ研究者によって以前から指摘されているDarkSwordは、ユーザーがSafari経由で悪意のあるコードを含むウェブサイトにアクセスするだけで、攻撃者がiPhoneを侵害することを可能にする。攻撃者はこの手法を用いて、ユーザーのパスワード、メッセージ、写真、および仮想通貨ウォレットに関連する機密ファイルへのアクセスを狙う。
ウォレットの秘密鍵とリカバリーワード（シードフレーズ）は、攻撃者の主要な標的の一つです。これらの情報が漏洩すると、ユーザーの暗号資産が他のアドレスに送金される可能性があります。
DarkSwordのソースコードが3万ドルで販売されていると報じられている。
明らかになった情報によると、DarkSwordのソースコードは違法なオンラインマーケットプレイスで3万ドルで販売されている。販売者が公開したサポート表によると、この攻撃ツールが対象とする最新のオペレーティングシステムバージョンはiOS 18.6.2である。
しかし、研究者らは攻撃インフラ内にiOS 26およびiOS 27バージョンへの対応準備を示すコード断片を発見した。ただし、これは必ずしもこれらのバージョンが現在のツールで侵害される可能性があることを意味するものではない。
攻撃者たちは人工知能を用いて、古いDarkSwordのコードを新しいiOSバージョンに適合させようと試みたが、調査したバージョンの大部分は機能しなかったと報じられている。
Googleが以前公開した技術分析によると、DarkSwordは6つの異なる脆弱性を悪用していたことが明らかになった。Appleは、その後のセキュリティアップデートで、既知の攻撃チェーンで使用されたすべての脆弱性を修正した。
しかし、研究者によると、攻撃者が現行のiPhoneモデルを標的とする新たな脆弱性を発見した場合、暗号通貨ウォレットをスキャンする既存の悪意のあるコードが再利用される可能性があるという。
実際、DarkSwordの様々なバージョンには改良が続けられており、そのうちの一つには、人気の暗号通貨ウォレットであるimTokenのデータを対象とした独立した機能が含まれていると報じられている。
数百万人のインターネットユーザーが潜在的に危険にさらされている
研究者らの分析によると、悪意のあるコードを拡散するために利用される可能性のあるインターネットトラフィックインフラは、月間約1億3500万回のアクセスがあるサイトと関連している。
これは、攻撃者が現在のiOSバージョンを悪用できる新たな脆弱性を入手した場合、攻撃対象をより広範なユーザーに拡大する可能性があるという懸念を引き起こします。
セキュリティ専門家は、特に仮想通貨投資家に対し、iPhoneを最新のiOSバージョンにアップデートすることを推奨しています。また、仮想通貨ウォレットの復旧用パスワードは、写真ギャラリー、スクリーンショット、メモアプリなどに保存しないよう注意を促しています。
※これは投資アドバイスではありません。
