iPhoneで仮想通貨を盗まれるのって、自分でうっかりリンクをクリックしないと起きないと思ってる？

慢霧が今日、DarkSwordというトロイの木馬のバックエンドを暴いたレポートを公開した。攻撃コードが初めて確認されたのは3月、7月にはGitHubにリポジトリが登場し、9月末には一式が本格稼働。手口は一貫していて、悪意あるウェブページを送りつけ、トロイの木馬をインストールさせ、スマホ内のデータを盗み、最後に暗号資産ウォレットの資金をまとめて移す。

iOS 13以降に対応とうたっているけど、コードを実際に調べると、攻撃できるのは2つのバージョンだけ。18.6〜18.7.2と、26.0〜26.1だ。

慢霧のアドバイスはシンプル。OSをアップデートできるならすぐに更新し、怪しいリンクには触れないこと。被害に遭ったかもしれないなら、そのスマホではもうウォレットを使わず、クリーンな端末で新しいウォレットを作って資金を移し、付与した承認も取り消そう。

あなたのスマホのiOS、今は何バージョン？レポートを読んだ私は、さっそく確認したよ。養分にだって命はある。

#慢雾 #DarkSword #iOS安全 #ウォレットの安全

—— Web3の養分・小凱
以上は個人の見解であり、投資助言を構成するものではありません。