SlowMistがiPhoneユーザーの暗号資産ウォレットを狙うDarkSword攻撃を警告

• DarkSwordエクスプロイトにより、攻撃者はSafari経由でiPhoneへの昇格したアクセス権を取得できます。
• この攻撃は、暗号資産ウォレットのデータや秘密鍵の流出につながる可能性があります。
• SlowMistは、攻撃者がより新しいiOSバージョンをサポートしていると述べましたが、この情報はまだ独自に確認されていません。

23pdsという仮名で知られるSlowMistの最高情報セキュリティ責任者は、DarkSwordエクスプロイトがiPhoneの暗号資産ウォレット所有者を攻撃するために使用されていると報告しました。

彼によると、攻撃者は被害者にSafariで開くよう促す悪意のあるリンクを配布しています。脆弱性が正常に悪用されると、攻撃者はブラウザのサンドボックスを突破し、昇格した権限を取得して、暗号資産ウォレットの情報や秘密鍵を含むデバイスデータにアクセスできます。

DarkSwordは以前、Google Threat Intelligence Groupによって調査されました。専門家は、サウジアラビア、トルコ、マレーシア、ウクライナのユーザーへの攻撃に使用された6つの脆弱性の連鎖を発見しました。GoogleはiOS 18.4 — 18.7のサポートに言及し、既知の脆弱性はiOS 26.3のリリースまでに修正されたと述べました。

SlowMistは現在、攻撃者がiOS 26.5を含むシステムのより新しいバージョンに合わせてDarkSwordを適応させたと主張しています。 

専門家は、iPhoneを利用可能な最新のiOSバージョンにアップデートし、ソーシャルネットワークやメッセンジャーからの不審なリンクを避けることを推奨しています。

以前、私たちは偽のCloudflare検証の後に、ある暗号資産トレーダーが約$600,000を失ったと報告しました。