iPhone・iPad利用者の暗号資産を狙うフィッシングサイトが1500件以上確認された。一部は悪意あるWebページを開くだけで端末内の情報が抜き取られる恐れがあり、最新のOSアップデートを適用するよう注意が呼びかけられている。

CoinPostが26日に報じたところによると、セキュリティ企業SlowMistは24日、iPhone向けハッキングツール「DarkSword」に関連するとみられるフィッシングサイトを1500件以上確認したと発表した。

調査は同社の脅威監視システム「MistEye」を使って実施した。攻撃サイトはBinanceやOKXなどの大手暗号資産取引所のほか、オンラインショップ、暗号資産ウォレット、ゲームサービスになりすましていたという。

DarkSwordは、iOSの脆弱性6件を連鎖的に悪用する攻撃ツールとされる。Safariで悪意あるページを開くことで攻撃が始まる可能性があり、アプリの権限制御も回避するとみられている。

主な標的は、端末に保存されたパスワードや暗号資産ウォレットの秘密鍵、メモデータなどだ。特に、ウォレット復旧に必要なシードフレーズが流出した場合、保有する暗号資産が奪われるリスクがある。

SlowMistが19日に公表した別の報告書では、実際に使われた攻撃サーバの運用記録も確認されたとしている。該当サーバには直近30日間で2万187件のページ閲覧と1187件の侵入の試行が記録され、このうち10件は侵入に成功し、9件はデータ流出段階まで進んだ。

もっとも、これは特定の攻撃サーバ1台の記録であり、確認された1500件以上のフィッシングサイト全体の被害規模を示すものではない。実際に奪われた暗号資産の規模も確認されていない。

DarkSwordの攻撃コードは3月にセキュリティ業界で公開された後、インターネット上に流出し、これを悪用する攻撃ツールも拡散したという。

Appleは、関連する脆弱性をiOS 26.3までにすべて修正した。旧OS利用者向けには4月、iOS 18.7.7の提供対象も拡大している。

SlowMistは、最新のセキュリティアップデートを適用するとともに、ウォレットの秘密鍵やシードフレーズをメモアプリに保存しないよう呼びかけた。感染の疑いがある場合は、安全な別端末で新たなウォレットを作成し、資産を移すよう推奨している。