iOS 18.6～18.7.2とiOS 26.0～26.1。まずはSlowMistのこのDarkSwordレポートから、実際に攻撃が成立するバージョンの範囲を絞り込みます。ツールキットはiOS 13以降に対応すると謳っていますが、コードとは一致しません。2026年3月に脆弱性のエクスプロイトコードが公開され、DarkSword-PROV2は7月にGitHubに登場。攻撃インフラが稼働していることは、9月下旬に確認されています。SlowMistは管理パネルと公開リポジトリを照合し、このフレームワークにはすでにエクスプロイト、デバイスとデータの収集、データ窃取、さらには暗号資産ウォレットの資金集約まで組み込まれていることを突き止めました。キーチェーン、ファイル、メッセージ、ウォレットデータが標的となり、ウォレットデータを復号して資金を集約することもできます。公開されていたコンポーネントは、デプロイ可能な攻撃フレームワークに組み込まれています。私が見ているのは、対応範囲を謳う文言ではなく、こうした各マイナーバージョンです。
#安全事件 #木马