iPhoneユーザーなら、これを読んでください。
ハッカーは、たった1回のクリックから始まったサイバー攻撃で、暗号資産4.06百万ドルを盗みました。
被害者によると、Safariで広告をタップした後、ウォレットアプリが空にされたということです。
DarkSwordのようなiOSエクスプロイトキットが疑われています。
DarkSwordは複数のiOSのセキュリティ脆弱性を連鎖させ、脆弱なiPhoneを侵害します。
悪意のあるSafariページを開くだけで、パスワード、写真、メモ、ウォレットデータを盗み出すことができます。
ウォレットへの接続、署名、承認は不要です。
2026年に報告されたその他の攻撃：
1. Instagram広告
- 悪意のある広告を流し見している間にiPhoneが感染した
2. Pegasusスパイウェア
- リンクをクリックしたりファイルをダウンロードしたりしなくてもiPhoneが感染した。
3. P7 DarkSword
- パスワード、写真、メモ、ウォレットデータを抽出できるスパイウェア。
4. Appleの偽予約ページ
- 偽のiPhoneサイトは、開かれただけで感染を試みた。
5. iMessage
- ゼロクリックのエクスプロイトにより、メッセージ、マイク、カメラにアクセスできるスパイウェアがiPhoneに感染した。
6. Telegramのダウンロード
- 改変されたiPhoneアプリは、開いている間に位置情報、端末情報、スクリーンショットを収集した。
7. App Storeのマルウェア
- 2つのアプリにSparkCatが含まれており、ユーザーがアクセスを許可した後、写真をスキャンしてシードフレーズを探した。
8. Coruna
- 古いiOSバージョンを対象とした、諜報活動や金銭目的の攻撃に使われた23件のエクスプロイト。
_____
今、あなたがすべきことは次のとおりです：
• iOSとアプリを今すぐ更新してください。自動更新も有効にしてください。
• 要求されていないアプリのダウンロードや構成プロファイルは避けてください。
• アプリの写真、位置情報、マイク、カメラへのアクセスを制限してください。
• シードフレーズはスクリーンショットやメモに残さないようにしてください。
• スパイウェアのリスクが高い場合は、ロックダウンモードを検討してください。
ハッカーは、たった1回のクリックから始まったサイバー攻撃で、暗号資産4.06百万ドルを盗みました。
被害者によると、Safariで広告をタップした後、ウォレットアプリが空にされたということです。
DarkSwordのようなiOSエクスプロイトキットが疑われています。
DarkSwordは複数のiOSのセキュリティ脆弱性を連鎖させ、脆弱なiPhoneを侵害します。
悪意のあるSafariページを開くだけで、パスワード、写真、メモ、ウォレットデータを盗み出すことができます。
ウォレットへの接続、署名、承認は不要です。
2026年に報告されたその他の攻撃：
1. Instagram広告
- 悪意のある広告を流し見している間にiPhoneが感染した
2. Pegasusスパイウェア
- リンクをクリックしたりファイルをダウンロードしたりしなくてもiPhoneが感染した。
3. P7 DarkSword
- パスワード、写真、メモ、ウォレットデータを抽出できるスパイウェア。
4. Appleの偽予約ページ
- 偽のiPhoneサイトは、開かれただけで感染を試みた。
5. iMessage
- ゼロクリックのエクスプロイトにより、メッセージ、マイク、カメラにアクセスできるスパイウェアがiPhoneに感染した。
6. Telegramのダウンロード
- 改変されたiPhoneアプリは、開いている間に位置情報、端末情報、スクリーンショットを収集した。
7. App Storeのマルウェア
- 2つのアプリにSparkCatが含まれており、ユーザーがアクセスを許可した後、写真をスキャンしてシードフレーズを探した。
8. Coruna
- 古いiOSバージョンを対象とした、諜報活動や金銭目的の攻撃に使われた23件のエクスプロイト。
_____
今、あなたがすべきことは次のとおりです：
• iOSとアプリを今すぐ更新してください。自動更新も有効にしてください。
• 要求されていないアプリのダウンロードや構成プロファイルは避けてください。
• アプリの写真、位置情報、マイク、カメラへのアクセスを制限してください。
• シードフレーズはスクリーンショットやメモに残さないようにしてください。
• スパイウェアのリスクが高い場合は、ロックダウンモードを検討してください。
