Googleは、「DarkSword」iOSエクスプロイトチェーンを公開しました。これは、2025年後半から活動している高度なマルチステージ攻撃であり、iPhoneを密かに侵害し、デバイスにキーやウォレットアプリを保管している暗号通貨ユーザーに直接的な脅威をもたらします。
Googleは、「DarkSword」と呼ばれる高度なiOSエクスプロイトチェーンを公開しました。これは2025年後半から積極的に使用されており、iPhoneを静かに侵害することで約2億7千万台のデバイスを危険にさらしていると推定されています。特にウォレットアプリ、シードフレーズ、取引所の認証情報を携帯電話に保存している暗号資産ユーザーに対して、早急な懸念が生じています。
Google Threat Intelligence Group(GTIG)は2026年3月18日に調査結果を発表し、DarkSwordを完全なiOSフルチェーンエクスプロイトとして特定し、デバイスの完全制御が可能であるとしています。本調査はLookoutおよびiVerifyなどのモバイルセキュリティ企業と協力して行われました。
「エクスプロイトチェーン」とは、攻撃者が複数の個別の脆弱性を連続して繋げ、段階ごとに次のステージへのアクセスを開放し、最終的に標的デバイスの完全制御を得る手法を指します。DarkSwordはiOSのバージョン18.4~18.7を標的とし、全ての攻撃ステージに純粋なJavaScriptを用いています。
6つの脆弱性、3つのゼロデイ、3つの脅威グループ
DarkSwordは合計6つの脆弱性をチェーンしています。3つは当時Appleが認知していなかったゼロデイ、残りの3つは既にパッチが提供されているものの未修正デバイスに対して有効だった脆弱性です。ゼロデイには、dyldのPACバイパスであるCVE-2026-20700、JavaScriptCoreのメモリ破損問題CVE-2025-43529、そしてCVE-2025-14174が含まれます。
GTIGは、このエクスプロイトチェーンを展開する3つの独立した脅威アクターグループを確認しています。UNC6353はウクライナを標的としたロシアの諜報グループと疑われており、UNC6748はサウジアラビアをSnapchatテーマの偽サイトで標的とし、PARS Defenseというトルコの商業監視ベンダーでは最も最近では2026年1月にマレーシアでDarkSwordを展開しました。
デバイスが侵害された場合、DarkSwordは3つのマルウェアファミリー――GHOSTBLADE、GHOSTKNIFE、GHOSTSABER――を展開します。中でもGHOSTKNIFEは、ログイン中のアカウント、メッセージ、ブラウザデータ、位置履歴、スクリーンショット、マイク音声を収集します。攻撃はユーザーに症状を見せず静かに進行します。
なぜiPhone暗号資産ユーザーは特に高リスクか
DarkSwordのポストエクスプロイトツールキットは、iPhone上に暗号資産を保有するユーザーにとって最悪のシナリオです。GHOSTKNIFEがログイン中アカウント、ブラウザデータ、アプリデータを収集できるため、取引所のセッション、ウォレット認証情報、認証コードは攻撃者の手の届く範囲になります。
NotesアプリやiCloud Keychain、サードパーティ製パスワード管理アプリに保存されたシードフレーズは、侵害されたデバイス上では事実上露出しています。MetaMask Mobile、Trust Wallet、Coinbase Wallet、Exodusなどの人気モバイルウォレットは、フルチェーンエクスプロイトであるDarkSwordによってiOSアプリサンドボックスごと完全に迂回されます。
このエクスプロイトはLookoutの研究者によると「ヒット&ラン」方式で、数秒から数分以内にデータを収集・流出させ、その後痕跡を消します。ユーザーは、自身のデバイスが侵害されたことに気付かないまま、ウォレットの鍵や取引所のセッショントークンはすでに奪われている可能性があります。
これまでのiOSゼロデイチェーン(FORCEDENTRYやOperation Triangulationなど)は主に特定個人への標的型スパイ活動でしたが、DarkSwordは異なります。GTIGは「広範に使用されている」と記述し、Lookoutの研究者は複数アクターグループに広がっていることが、技術力の低い攻撃者でも最高レベルのエクスプロイトを購入できるセカンダリーマーケットの存在を示唆すると警告しています。
iVerifyの共同創業者Matthias Frielingsdorfは、その広がりの理由をこう指摘します:「ロシアのハッカーがエクスプロイトの全コードを自サイト上で不用意に公開したため、各パーツを手動で取得した誰もが独自のウェブサーバーに設置し、感染を開始できるのです。」
NYUサイバーセキュリティセンターの教授Damon McCoyは次のように付け加えます:「これはかなり重大な脅威です。古いiOSバージョンをまだ使用している人も多いはずで、その人たちは非常に脆弱です。」
今すぐパッチを、鍵は端末から移動しよう
AppleはDarkSwordの全6脆弱性を修正しています。iOS 26.3でエクスプロイトチェーン全体に対応し、多くの個別な脆弱性は以前のアップデートで修正済みです。GTIGは2025年後半にAppleへ脆弱性を報告、DarkSwordに関連する配信ドメインはGoogle Safe Browsingに追加されました。
直ちに実施すること:iPhoneを最新版のiOSへアップデートしてください。 iOS 18.4~18.7を使用しているデバイスは、依然としてフルチェーンエクスプロイトへの脆弱性があります。
暗号資産保有者にとって、iOSアップデートは必要ですが、それだけでは十分ではありません。基本原則は明瞭です:多額の資産はネットワーク接続された一般消費者デバイスのセキュリティに依存してはなりません。主要な残高はハードウェアウォレットへ移動しましょう。iPhone Notes、iCloud、インターネット接続可能なアプリにシードフレーズを保存しないでください。
資産を即座に移動できない場合は、iOS Lockdown Modeの有効化を推奨します。これは攻撃対象を縮小し、エクスプロイトが狙う機能(JavaScript処理など)の一部を無効化します。DarkSwordのような高度なチェーンに対する完全な保証ではありませんが、難度を上げることができます。
デバイス上にログイン中の取引所・ウォレットアプリを確認し、心当たりのないアクティブセッションは取り消してください。取引所でサポートされている場合、出金アドレスのホワイトリスト機能を有効化しましょう。そうすれば、侵害されたセッショントークンがあっても資金を攻撃者のウォレットへ移すことはできません。
GTIGはより広範な傾向について率直なコメントをしています:「DarkSwordやCorunaが様々なアクターによって使用されていることは、地理・動機を問わず、エクスプロイトの普及による継続的なリスクを示しています。」Corunaという以前のエクスプロイトチェーンと合わせて、iOS 13~18.6.2を実行する何億台もの未修正デバイスが依然として危険に晒されていると研究者は推定しています。
いま行動するべきです。古いiOSバージョンを使用しているデバイスは、理論上の脆弱性に留まらず、実際に4か国で展開された3つのアクターグループによって積極的な標的にされています。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
ゴールドマン・サックス:中間選挙を待つな、「ゴールドロック」相場が米株の年末ラリーを早めて点火するかもしれない
ゴールドマン・サックスは、市場がスタグフレーションと高利回りリスクを過度に織り込んでいると考えている。関税効果の弱まりやエネルギーによるデフレーション、AIによるコスト削減がインフレの低下を促進する見通し。成長は鈍化しているものの、コア収益は依然として強く、中央銀行のタカ派姿勢には限界がある。「ゴル ディロックス」シナリオのもと、AI FOMO(機会損失への恐れ)が再燃し、中間選挙を待つ必要はなく、「ゴルディロックス」相場が年末の米国株の展開を早める可能性がある。
第3四半期決算を控え、Samsung ElectronicsとSK hynixが「非常に高い期待」に直面し、「グローバルAI取引」が試される
AIブームが世界の半導体「スーパーサイクル」を牽引し、サムスンとSK Hynixの第3四半期連結営業利益は1,900兆ウォンの過去最高記録に迫る勢いです。HBM4の争奪戦が激化し、エージェントAIがストレージ帯域幅の需要を10倍に押し上げ、メモリはAIデータセンターの真の「血液」となっています。間もなく発表される2つの決算報告が、この繁栄が一時的なものなのか、それともテクノロジーインフラの構造的変革をもたらすのかを決定づけます。

Meta AI責任者Alexandr Wang:なぜ私はMuseを作るのか
Museはリリースから12日で280万ダウンロードを記録し、同時期のChatGPTを超える成果を上げ、1日あたり26.4万回の米国新記録を達成しました。その影響でMetaの時価総額は2340億ドル急増しました。この背景には、チーフAIオフィサーAlexandr Wangによる「人間の欲望」について語った公開書簡、そして当時「狂気」と嘲笑された143億ドルの買収を断行したザッカーバーグの決断があります。今振り返れば、これはシリコンバレー史上最もコストパフォーマンスの高い人材投資だったのかもしれません。
UBS:Tesla (TSLA.US)「ニュートラル」評価を維持、目標株価は385ドル AIストーリーが株価形成の主導的要因
UBSは、Teslaの2026年第3四半期(3Q26)における全世界の納車台数が約47万台となり、前年同期比で5%減、前期比で1%減少すると予測しています。
