Google Threat Intelligenceは、iOSを標的とした「Ghostblade」マルウェアを発見した。このマルウェアは秘密鍵を盗み出し、iMessageなどのメッセージを読み取ることができる。

Google Threat Intelligenceは、AppleのiOSデバイスに影響を与える「Ghostblade」という名前の暗号化窃取マルウェアを特定しました。これは、秘密鍵やその他の機密情報を窃取するために使用されるブラウザベースのマルウェアスイート「DarkSword」に属するものです。 Google Threat Intelligenceによると、GhostbladeはJavaScriptで記述されており、データを迅速に窃取するように設計されています。デバイスへの侵入に成功すると起動し、機密データを収集して悪意のあるサーバーに送信します。 研究者によると、このマルウェアは感染したデバイス上で常時動作するわけではなく、追加のプラグインも不要で、データの抽出が完了すると動作を停止します。また、Appleが関連するマルウェアを検知・フラグ付けするのを防ぐため、デバイスのクラッシュレポートを削除するコードが含まれています。Ghostbladeは、iMessage、Telegram、WhatsAppのメッセージデータにアクセスして転送できるほか、SIMカード情報、身元情報、マルチメディアデータ、位置情報データを窃取し、システム設定にアクセスすることも可能です。 ブロックチェーン情報プラットフォームのNominisによると、2月の暗号資産関連ハッキングによる被害額は4,900万ドルに減少しており、1月の3億8,500万ドルから大幅に低下した。同プラットフォームは、この変化は脅威がコードベースの攻撃から、フィッシングやウォレットポイズニングなど、人的ミスを悪用する攻撃ベクトルへと移行していることを反映していると指摘している。フィッシングは通常、高度に模倣された偽サイトや類似したURLを通じてアクセスを誘導し、秘密鍵などのデータを窃取するマルウェアを埋め込むものである。（Cointelegraph）