Googleのセキュリティチームが、仮想通貨ウォレットのデータを盗み出すことが可能なiOSの脆弱性チェーンを公表した

Google Threat Intelligence Groupの監視によると、「DarkSword」と呼ばれるiOSのエクスプロイトチェーンが、iOS 18.4から18.7を実行しているiPhoneを標的にしている。攻撃者は、侵害されたウェブサイトを利用して「Ghostblade」と呼ばれるマルウェアを展開している。このマルウェアは迅速なデータ窃取を目的としており、収集完了後に一時ファイルを自動的に削除して動作を終了する。また、暗号資産ウォレットアプリのデータを特に標的として検索・窃取しており、Ledger、Trezor、MetaMask、Exodusなど、複数のウォレットが関与している可能性がある。さらに、GhostbladeはSMS、iMessage、連絡先、Wi-Fiパスワード、位置情報、TelegramやWhatsAppのチャット履歴などの機密情報も同時に窃取します。