iPhoneを乗っ取る攻撃ツールDarkSwordに新型「P7」、保存パスワードと仮想通貨ウォレットを狙う

米国のモバイルセキュリティ企業iVerifyは2026年10月8日、iPhoneを乗っ取る攻撃ツール「DarkSword」の新しい型を報告した^[1]。顧客の端末で8月に見つかった感染を調べたところ、既知の型と違う部品が見つかり、改変した攻撃者が使った変数名から「P7」と名付けた。キーチェーンの中身を端末上で取り出して送り出し、仮想通貨ウォレットのimTokenを狙う命令も持つ。メモ、写真、入っているアプリの一覧も盗み、15秒ごとに攻撃者のサーバーへ次の命令を取りに行く^[1]。

DarkSwordは、Googleの脅威分析チーム（GTIG）が2026年3月に公表した攻撃ツールで、細工されたWebページを開くだけで端末の奥まで乗っ取る^[2]。サウジアラビア、トルコ、マレーシア、ウクライナで、監視ツールの販売業者や国家の関与が疑われる集団が使っていた。使われる脆弱性は6件で、iOS 26.3ですべて修正された^[2]。

攻撃はページを1回開くだけで始まるため、社員の注意だけでは防ぎきれない。GTIGはiOSを最新に保つことを最も強く勧め、更新できない端末にはロックダウンモードの有効化を勧めている^[2]。更新しても、すでに盗まれたパスワードや鍵は取り戻せないため、感染が疑われる端末で使っていた業務アカウントは別の端末から変更する。iVerifyは端末内に残るファイル名と通信先のドメインを公開している^[1]。