DarkSwordの新亜種P7とは。iPhoneの古いiOSに残るリスクと更新の大切さ

iPhoneを狙う既知の攻撃手法「DarkSword」に、新たなマルウェアの亜種が見つかりました。iVerifyが報告した「P7」は、端末内の情報を盗む機能を広げ、痕跡を減らすよう変更されています。今回の報告は、最新iOSに未知の穴が見つかったという発表ではありません。

新しいのはマルウェアの亜種です。既知の脆弱性を修正しないまま使う危険が続いており、機種に対応した最新のセキュリティ更新が重要です。

8月の調査で見つかったP7

iVerifyは8月、利用者の端末で検出した感染を調査し、従来と異なる亜種を確認しました。分析によると、動作の記録などを減らしながら、キーチェーン情報を端末上で抽出する仕組みや、暗号資産ウォレットを狙う機能を追加しています。

攻撃側と端末の間で双方向に指示や情報をやり取りする機能も備えます。単に同じプログラムが出回り続けているだけでなく、攻撃者が使い方を変えていることを示す調査です。

iOS 18.7への対応は、今回比較した亜種での変化

Googleが3月に公表したDarkSword全体の分析では、対象はiOS 18.4から18.7でした。一方、iVerifyが9to5Macに説明したP7の比較対象は、同社が以前追跡していたiOS 18.6までの亜種です。

P7では18.7への対応が加わっていますが、DarkSword全体で初めて18.7を狙えるようになったわけではありません。また、このバージョンの記載を、その後の修正を適用した端末もすべて同じ条件で被害に遭うという意味にはできません。

古い攻撃でも、未更新の端末には脅威が残る

Appleは3月公開のiOS 18.7.7について、DarkSwordを使うウェブ経由の攻撃への保護を案内し、4月には対象機種を広げています。これは過去の修正情報で、10月時点の最新バージョンを示すものではありません。

いま使っているiPhoneでは、その機種に対応する最新のセキュリティ更新を適用することが基本になります。P7という新しい名前だけを心配するより、既知の弱点を残さないことが、日々の利用で取れる大切な対策です。