iOS Safariを標的とした「DarkSword」による暗号資産ウォレット窃取の脅威を確認

無料VPSサービスを装ったウェブサイトを通じて、iOS 18.4から18.6.2のSafariを標的とする攻撃が確認された。この攻撃はGoogle脅威分析グループ（GTIG）が報告した「DarkSword」の脆弱性チェーンを悪用し、ファイルやキーチェーン、キーボード入力情報を収集して暗号資産ウォレットの資産を狙う。同様の脆弱性を悪用した攻撃はPackagistのテーマでも確認されており、注意が必要である。