DarkSword 攻撃ツールが iOS の脆弱性を悪用し、仮想通貨ウォレットのセキュリティに大きな脅威をもたらす

新しい洞察により、DarkSword 攻撃ツールが iOS のセキュリティ上の欠陥を利用して、数百万人が危険にさらされている仮想通貨ウォレットをターゲットにしていることが明らかになりました。

iOS Under Siege: DarkSword Tool Targets Crypto Wallets, Millions in Assets at Risk

iOSが包囲される：DarkSwordツールが仮想通貨ウォレットを標的に、数百万の資産がリスクにさらされる

In a chilling development for cryptocurrency enthusiasts, the sophisticated DarkSword attack tool is reportedly exploiting critical security vulnerabilities within Apple's iOS operating system. Recent allegations suggest this malicious software has already led to the theft of approximately $5.57 million from unsuspecting users' cryptocurrency wallets, primarily through deceptive website attacks.

仮想通貨愛好家にとってはゾッとする展開だが、洗練された DarkSword 攻撃ツールが Apple の iOS オペレーティング システム内の重大なセキュリティ脆弱性を悪用していると報告されている。最近の申し立てによると、この悪意のあるソフトウェアは、主に詐欺的な Web サイト攻撃を通じて、既に無防備なユーザーの仮想通貨ウォレットから約 557 万ドルの盗難につながっていることが示唆されています。

How DarkSword Operates: A Digital Trap

DarkSword の動作方法: デジタル トラップ

Cybersecurity researchers have uncovered that DarkSword operates by luring iPhone users to malicious websites via the Safari browser. Once a user visits such a site, the tool can compromise their device, gaining access to sensitive information including passwords, messages, photos, and crucially, data related to cryptocurrency wallets. The primary targets are private keys and recovery words (seed phrases), the very keys to users' digital fortunes. Obtaining these can directly lead to the illicit transfer of cryptocurrency assets.

サイバーセキュリティ研究者らは、DarkSword が Safari ブラウザを介して iPhone ユーザーを悪意のある Web サイトに誘導することで動作していることを発見しました。ユーザーがそのようなサイトにアクセスすると、このツールはデバイスを侵害し、パスワード、メッセージ、写真、そして重要なことに、暗号通貨ウォレットに関連するデータを含む機密情報にアクセスする可能性があります。主なターゲットは、ユーザーのデジタル資産の鍵となる秘密キーとリカバリ ワード (シード フレーズ) です。これらを入手することは、暗号資産の不正譲渡に直結する可能性があります。

A Price on Vulnerability: DarkSword's Source Code on the Market

脆弱性の代償: DarkSword のソースコードが市場に

Adding a disturbing layer to this threat, the source code for DarkSword is allegedly being peddled on illicit online marketplaces for a hefty $30,000. While the seller claims the tool targets up to iOS 18.6.2, researchers have observed code snippets indicating potential future adaptations for iOS 26 and iOS 27. Efforts to adapt older code using artificial intelligence for newer iOS versions have reportedly seen limited success, though the threat landscape is constantly evolving.

この脅威にさらに不穏な要素が加わり、DarkSword のソース コードが違法なオンライン マーケットプレイスで 30,000 ドルという高額で販売されているとされています。販売者は、このツールは iOS 18.6.2 までを対象としていると主張していますが、研究者らは、iOS 26 および iOS 27 への将来の適応の可能性を示すコード スニペットを観察しています。人工知能を使用して古いコードを新しい iOS バージョンに適応させる取り組みは、限定的な成功しか見られていないと報告されていますが、脅威の状況は常に進化しています。

The Evolving Threat: New Vulnerabilities and Targeted Wallets

進化する脅威: 新たな脆弱性と標的型ウォレット

Google's earlier analysis identified six distinct vulnerabilities exploited by DarkSword, all of which Apple has since patched. However, the persistent threat lies in the potential discovery of new, undiscovered vulnerabilities in current iPhone models. Security experts warn that if attackers find new exploits, existing malicious code designed to scan cryptocurrency wallets could be quickly repurposed. Notably, improvements to DarkSword have included specific functions targeting data from popular wallets like imToken.

Google の以前の分析では、DarkSword によって悪用された 6 つの異なる脆弱性が特定され、その後 Apple はそのすべてにパッチを適用しました。ただし、継続的な脅威は、現在の iPhone モデルに新たな未発見の脆弱性が発見される可能性があることにあります。セキュリティ専門家らは、攻撃者が新たなエクスプロイトを見つけた場合、仮想通貨ウォレットをスキャンするように設計された既存の悪意のあるコードがすぐに再利用される可能性があると警告している。特に、DarkSword の改善には、imToken などの人気のあるウォレットからのデータをターゲットとする特定の機能が含まれています。

A Wide Net: Millions of Users Potentially Exposed

幅広いネット: 何百万ものユーザーが危険にさらされる可能性がある

The infrastructure used to distribute DarkSword's malicious code is linked to websites that collectively receive an astonishing 135 million visits per month. This vast reach underscores the potential for widespread attacks should new iOS vulnerabilities be discovered. Security experts are strongly advising cryptocurrency investors to ensure their iPhones are updated to the latest iOS version. Furthermore, critical advice includes avoiding storing wallet recovery words in photo galleries, screenshots, or the Notes app – essentially, anywhere easily accessible.

DarkSword の悪意のあるコードを配布するために使用されるインフラストラクチャは、合計で月間 1 億 3,500 万という驚異的なアクセスを受ける Web サイトにリンクされています。この広範囲にわたる影響は、iOS の新たな脆弱性が発見された場合に、広範囲にわたる攻撃が行われる可能性を浮き彫りにしています。セキュリティ専門家は仮想通貨投資家に対し、iPhoneを最新のiOSバージョンに確実にアップデートするよう強く勧めている。さらに、重要なアドバイスには、フォトギャラリー、スクリーンショット、メモアプリなど、簡単にアクセスできる場所にウォレットリカバリワードを保存しないことが含まれます。

Stay Vigilant, Stay Safe

警戒を怠らず、安全を保ちましょう

While the threat posed by DarkSword is serious, staying informed and proactive can significantly bolster your digital defenses. Keep those devices updated, and treat your crypto recovery phrases like the digital gold they are!

DarkSword によってもたらされる脅威は深刻ですが、情報を常に入手して事前に対応することで、デジタル防御を大幅に強化できます。これらのデバイスを常に最新の状態に保ち、暗号通貨回復フレーズをデジタル ゴールドのように扱います。