SlowMistがDarkSwordトロイの木馬分析レポートを公開：公開コードが武器化され、iOS暗号資産ウォレットが脅威に直面

BlockBeatsのニュース、10月19日、セキュリティ機関SlowMist（慢霧）はDarkSwordトロイの木馬のバックエンドおよびiOS攻撃チェーンに関する詳細な脅威インテリジェンスレポートを発表した。レポートはこの攻撃インフラの進化過程を追跡し、暗号資産ユーザーに対する高い危険性を明らかにした。

SlowMistの分析によると、2026年3月に関連するエクスプロイトコードが公開された後、DarkSword-PROV2は7月にGitHubに出現し、その攻撃インフラは9月下旬にすでにオンラインで稼働していることが観測された。SlowMistチームはそのオンラインインフラを追跡しただけでなく、管理パネルと公開GitHubリポジトリを関連付け、エクスプロイトコード、配信チェーン、および侵害後の悪用能力を分解した。レポートはこの攻撃フレームワークに関するいくつかの重要な発見を指摘している：

· 高度に自動化された完全な攻撃パイプラインで、エクスプロイト配信、デバイスとデータの収集、データ窃取、および暗号ウォレット資金の集約機能を統合している。

· 広範かつ深層的なデータ窃取能力。このツールキットはキーチェーン（Keychain）、ファイル、情報だけでなく、暗号ウォレットデータを特に対象とし、ウォレットデータの復号と資金集約の能力を備えている。

· このツールキットはiOS 13以降をサポートすると謳っているが、コード分析により、実際に有効なエクスプロイトウィンドウはiOS 18.6–18.7.2およびiOS 26.0–26.1の2つのバージョン範囲に集中していることが確認された。

· 公開されたエクスプロイトコンポーネントはすでに兵器化され、展開可能な攻撃フレームワークに統合されており、複雑なiOS攻撃を開始するハードルを大幅に低下させている。

この脅威に対して、SlowMistは明確なセキュリティ推奨事項を示した。ユーザーはiOSシステムのアップデートを維持し、信頼できないリンクをクリックしないようにすべきである。Safariブラウザで悪意のあるページを開くだけで脆弱性がトリガーされる可能性があるためである。デバイスが疑わしいランディングページにアクセスしたことがある場合、ユーザーはニーモニックフレーズと秘密鍵を漏洩したものと直接みなし、そのページに一度もアクセスしたことのないクリーンなデバイスを使用して新しいウォレットを作成し、資産を移転する必要がある。さらに、ユーザーは各チェーン上の異常な取引とトークン承認を全面的に確認し、不要な承認を直ちに取り消す（Revoke）必要がある。