iPhone：ロシアのハッキングによりウェブサイト経由で数百万台のデバイスが乗っ取られる可能性

iPhone は、他のコンピュータに比べて依然として非常に安全なデバイスです。しかし、それは攻撃できないという意味ではありません。 「Darksword」と呼ばれるハッキング ツールに基づいた現在のいくつかのキャンペーンは、iPhone ユーザーの最も個人的なデータと金銭をターゲットにしています。このツールは驚くほど強力で、どうやら引き継がれているようです。

これは、Lookout Research、Google、iVerify の共同研究から明らかになりました。これによると、Darksword は 11 月以降、ウクライナ、トルコ、マレーシア、サウジアラビアで大規模に iPhone をクラックするためのいくつかのキャンペーンで使用されています。この攻撃ツールは、数億台の iPhone に依然として存在する、これまで知られていなかった 6 つのセキュリティ ホールを利用しています。

この攻撃は、いわゆる「水飲み場」攻撃の形で行われます。実際には無害な Web サイトには、使用されているデバイスが攻撃に対して脆弱かどうかをチェックする目に見えない要素が組み込まれています。毒を盛られた水飲み場のように、多くの潜在的な犠牲者を一度に捕まえます。アクティブ化すると、iPhone 上でプログラムが再生されます。ハッカーは最終的に、脆弱性を組み合わせてデバイス全体を制御します。それから略奪もある。 Darksword は複数のプログラムを使用して、ドキュメント、電子メール、暗号通貨ウォレット、ユーザー名、パスワード、写真、その他のファイルを収集し、サーバーにアップロードします。

Lookout Research によると、ハッカーが探しているものをすべて袋に詰めるのに「数秒、長くても数分」かかり、「その後クリーンアップされる」そうです。キャッシュされたデータが削除され、プログラムが再度削除されます。被害者は、自分がデジタル処理によって裸にされたことにさえ気づいていません。

攻撃の背後に誰がいるのかを正確に言うことは困難です。 Darksword の構造は技術的に非常に要求が厳しいものです。ここで使用されているようなギャップの証拠は、ハッカー プラットフォームで数百万ドルで取引されることがあります。通常、この複雑なツールは、国家元首や企業などの選ばれた個人の秘密にアクセスしたい国家ハッカー グループによってのみ使用されます。専門家らによると、一部の攻撃に関与しているGoogleがUNC6353と名付けたグループは、ロシアのスパイグループである可能性が高いという。

しかし、現在のキャンペーンの背後にある攻撃者は、国家ハッカーや秘密機関に通常見られるものとは異なる動機を持っている可能性があるという兆候があります。 Darksword が仮想通貨も盗むという事実は、純粋なスパイ活動ツールとしては異例です。 「攻撃者は金銭的利益を持っている可能性もあります」とロックアウト・リサーチは述べている。専門家らは他の場所でも疑念を抱いた。 Darksword は多くの点で非常に高度な攻撃ツールですが、いくつかの場所ではかなり失敗した機能もあります。このプログラムは、自身の起源と機能を偽装し、攻撃の痕跡を隠蔽しようとほとんど努力しません。

専門家の疑念: Darksword はかつては国家攻撃ツールであり、現在は有料で他のグループに渡され、彼らが独自のニーズに合わせて調整している可能性があります。これは、平均的な消費者にとって非常に大きな危険を意味します。個人の上位のターゲットではなく、データを使ってお金を稼ぐために大衆が突然ターゲットにされるようになりました。ルックアウト・リサーチは「新たなエスカレーション」について語っている。

幸いなことに、現時点ではほとんどの iPhone ユーザーがこの攻撃を回避するのは比較的簡単です。現時点では iOS バージョン 18.4 ～ 18.6 のみが影響を受けます。現在の Apple の統計によると、これは依然としてユーザーのほぼ 25% であり、したがって数億台のデバイスに相当します。現在の iOS 26 にアップデートすると、これまでに知られていたギャップを埋めることができます。

もう 1 つの保護策は、リンクをクリックするときに注意することです。 Darksword は、操作された Web サイトにアクセスした場合にのみ機能します。したがって、ハッカーは特に詐欺を利用して、できるだけ多くの人々をこれらのサイトに誘い込みます。外部リンクについてより懐疑的であれば、これらのツールまたは類似のツールを使用してハッキングされるリスクも減少します。

出典: 展望台の研究、 グーグル