iPhoneユーザーの方は、これを読んでください。
ハッカーが、たった1回のタップから始まったサイバー攻撃で、暗号資産406万ドル相当を盗みました。
被害者によると、ウォレットアプリの中身が空になる前に、Safariで広告をタップしたそうです。
DarkSwordのようなiOSエクスプロイトキットが使われた疑いがあります。
DarkSwordはiOSのセキュリティ上の欠陥を組み合わせ、脆弱なiPhoneを乗っ取ります。
悪意のあるSafariページを開くだけで、パスワード、写真、メモ、ウォレットデータが盗まれる可能性があります。
ウォレットへの接続も、署名も、承認も必要ありません。
2026年に報告されたその他の攻撃:
1. Instagram広告
- 悪意のある広告をスクロールして通り過ぎただけで、iPhoneに感染
2. Pegasusスパイウェア
- リンクをクリックしたり、ファイルをダウンロードしたりしなくても、iPhoneに感染
3. P7 DarkSword
- パスワード、写真、メモ、ウォレットデータを抜き取ることができるスパイウェア
4. Appleの偽の先行予約ページ
- 偽のiPhone販売サイトは、開くだけで感染を試みた
5. iMessage
- ゼロクリック攻撃により、メッセージ、マイク、カメラにアクセスできるスパイウェアがiPhoneに感染
6. Telegramからのダウンロード
- 改変されたiPhoneアプリは、起動中に位置情報、デバイス情報、スクリーンショットを収集
7. App Storeのマルウェア
- 2つのアプリにSparkCatが仕込まれており、ユーザーがアクセスを許可すると、シードフレーズを探すために写真をスキャン
8. Coruna
- 古いiOSバージョンを狙ったスパイ活動や金銭目的の攻撃で、23種類のエクスプロイトが使用された
_____
今すぐできる対策はこちら:
• iOSとアプリを今すぐアップデートしましょう。自動アップデートも有効にしてください。
• 求められていないアプリや構成プロファイルのダウンロードは避けましょう。
• 写真、位置情報、マイク、カメラへのアプリのアクセスを制限しましょう。
• シードフレーズをスクリーンショットやメモに保存しないでください。
• スパイウェアのリスクが高い場合は、ロックダウンモードの利用を検討してください。$BTC
$SOL
$NEAR
ハッカーが、たった1回のタップから始まったサイバー攻撃で、暗号資産406万ドル相当を盗みました。
被害者によると、ウォレットアプリの中身が空になる前に、Safariで広告をタップしたそうです。
DarkSwordのようなiOSエクスプロイトキットが使われた疑いがあります。
DarkSwordはiOSのセキュリティ上の欠陥を組み合わせ、脆弱なiPhoneを乗っ取ります。
悪意のあるSafariページを開くだけで、パスワード、写真、メモ、ウォレットデータが盗まれる可能性があります。
ウォレットへの接続も、署名も、承認も必要ありません。
2026年に報告されたその他の攻撃:
1. Instagram広告
- 悪意のある広告をスクロールして通り過ぎただけで、iPhoneに感染
2. Pegasusスパイウェア
- リンクをクリックしたり、ファイルをダウンロードしたりしなくても、iPhoneに感染
3. P7 DarkSword
- パスワード、写真、メモ、ウォレットデータを抜き取ることができるスパイウェア
4. Appleの偽の先行予約ページ
- 偽のiPhone販売サイトは、開くだけで感染を試みた
5. iMessage
- ゼロクリック攻撃により、メッセージ、マイク、カメラにアクセスできるスパイウェアがiPhoneに感染
6. Telegramからのダウンロード
- 改変されたiPhoneアプリは、起動中に位置情報、デバイス情報、スクリーンショットを収集
7. App Storeのマルウェア
- 2つのアプリにSparkCatが仕込まれており、ユーザーがアクセスを許可すると、シードフレーズを探すために写真をスキャン
8. Coruna
- 古いiOSバージョンを狙ったスパイ活動や金銭目的の攻撃で、23種類のエクスプロイトが使用された
_____
今すぐできる対策はこちら:
• iOSとアプリを今すぐアップデートしましょう。自動アップデートも有効にしてください。
• 求められていないアプリや構成プロファイルのダウンロードは避けましょう。
• 写真、位置情報、マイク、カメラへのアプリのアクセスを制限しましょう。
• シードフレーズをスクリーンショットやメモに保存しないでください。
• スパイウェアのリスクが高い場合は、ロックダウンモードの利用を検討してください。$BTC
$SOL
$NEAR
