DarkSwordに新亜種。15秒は指示の確認間隔、iPhoneの更新を確認しよう

8月の感染調査で見つかった、侵入後に動くプログラム

iVerifyは、顧客の端末で8月に検知した感染を調べ、従来とは異なるDarkSwordの亜種を確認したと説明しています。解析されたP7は、端末内の痕跡を減らす変更や、攻撃者との双方向通信、情報を盗み出す機能を備えます。

写真やメモ、アプリのデータに加え、パスワードなどを保存するキーチェーンの情報や、暗号資産ウォレット関連の情報を取得する機能も報告されています。これは解析で確認した機能であり、今回の被害端末からそれらすべてが盗まれたという発表ではありません。

15秒は命令の確認間隔。写真の送信頻度ではない

P7は標準で15秒ごとに攻撃者側のサーバーへ接続し、実行する指示を受け取ります。この間隔は攻撃者側から変更でき、データを送る処理とは分けて説明されています。

今回の報告は、侵入後に動くプログラムの亜種を解析したものです。iOS 27の新たな脆弱性や、iOS 27への侵入成功を報告したものではありません。感染端末の具体的な機種・iOSバージョンも、この研究記事では示されていません。

まず利用できるiOS更新を確認。既知の攻撃には修正が提供済み

Googleの3月18日の報告では、従来のDarkSwordが標的としていた範囲はiOS 18.4〜18.7で、悪用した6件の脆弱性はiOS 26.3までにすべて修正されたとしています。これは既知の侵入経路に関する説明で、P7の報告から新しい未修正の脆弱性が判明したという話ではありません。

Appleは、古いiOSを狙うWeb経由の攻撃への対策として、ソフトウェアを最新の状態に保つよう案内しています。「設定」→「一般」→「ソフトウェアアップデート」で、手元の機種に利用可能な更新を確認してください。古い機種やOSにも対応する更新を案内しており、Appleは4月1日にiOS 18.7.7の提供対象を広げたと説明しています。

更新できない場合には、利用可能であればロックダウンモードも選択肢です。ただし高度な標的型攻撃を想定した保護機能で、Web閲覧やメッセージなどの動作に制限がかかります。Appleの説明で影響を確認してください。更新や保護機能を、すでに盗まれた情報を取り戻す手段や、感染の有無を判定する方法と混同しないことも大切です。