公開エクスプロイトコードが武器化、SlowMistがDarkSwordトロイの木馬分析レポートを公開

Odaily星球日报報：SlowMist（慢雾）がDarkSwordトロイの木馬のバックエンドおよびiOS攻撃チェーンに関する分析レポートを公開した。レポートによると、2026年3月に関連するエクスプロイトコードが公開されて以降、DarkSword-PROV2が7月にGitHub上に出現し、その攻撃インフラは9月下旬に稼働が観測された。SlowMistは関連するオンラインインフラを追跡し、その管理パネルを公開GitHubリポジトリと関連付け、エクスプロイトコード、配信チェーン、およびデバイス侵害後の悪用能力を分析した。レポートによると、この攻撃フレームワークはエクスプロイト、デバイスおよびデータの収集、データ窃取、暗号資産ウォレットの資金集約機能を統合しており、キーチェーン、ファイル、メッセージ、暗号資産ウォレットのデータを標的にでき、ウォレットデータの復号および資金集約の能力を備えている。このツールキットはiOS 13以降をサポートすると謳っているが、コード分析によると、実際に有効なエクスプロイトウィンドウはiOS 18.6から18.7.2、およびiOS 26.0から26.1に集中している。公開されたエクスプロイトコンポーネントは展開可能な攻撃フレームワークに統合されている。SlowMistは、ユーザーがiOSシステムを速やかに更新し、信頼できないリンクをクリックしないよう推奨している。Safariブラウザで悪意のあるページを開くことでも脆弱性がトリガーされる可能性がある。デバイスが疑わしいランディングページにアクセスしたことがある場合、ニーモニックフレーズと秘密鍵が漏洩したと見なし、そのページにアクセスしていないクリーンなデバイスを使用して新しいウォレットを作成し資産を移すとともに、各チェーンの異常な取引とトークン承認を確認し、不要な承認を取り消すべきである。