新たなiOSマルウェアキャンペーンが日常的アプリを通じて暗号資産ユーザーを標的に
TREE NEWS 報道： ブロックチェーンセキュリティ企業SlowMistは、フードデリバリーアプリ「ComeCome」に、iPhone上の暗号資産ウォレットを汚染し資金を抜き取るよう設計された悪意あるコードが含まれているとの新たな警告を発した。この開示は、同様の攻撃手法を用いた別のアプリ「FomoPeek」に関する以前の警告に続くものである。SlowMistの創業者でCosineとして知られる人物は、iOSユーザーに対し、直ちにOSをアップデートし、公式チャネル以外からのアプリインストールには慎重を期すよう助言した。
攻撃の仕組み
セキュリティ研究者によると、この手口は、改ざんされたアプリ——しばしばサイドローディング、エンタープライズ証明書、フィッシングリンクを通じて配布される——をユーザーにインストールさせ、その後、過剰な権限を要求したり、未修正のiOS脆弱性を悪用したりすることに依存している。ひとたび侵入すると、マルウェアはクリップボードデータを読み取り、ウォレットのシードフレーズを傍受し、あるいは正規のウォレットアプリに悪意あるトランザクションを注入することができる。この手法は、モバイルとデスクトップの両環境で急増している「ウォレットドレイナー」攻撃の増加する分類を反映している。
なぜモバイルが新たな最前線なのか
モバイル端末は、特にメッセージング、決済、金融が融合したスーパーアプリが普及するアジアにおいて、個人暗号資産ユーザーの主要なインターフェースとなっている。その利便性が広範な攻撃面を生み出している。ハードウェア分離やブラウザ拡張機能の恩恵を受けるデスクトップウォレットとは異なり、モバイルウォレットはしばしばSNSやフードデリバリーに使われるのと同じ端末に依存しており、ソーシャルエンジニアリングがはるかに効果的になっている。攻撃者はもはや取引所を侵害する必要はなく、ユーザーが「インストール」をタップするだけでよい。
- SlowMistは、既知の脆弱性を修正するための即時のiOSアップデートを推奨している。
- ユーザーはサイドロードされたアプリを避け、開発者の署名を検証すべきである。
- ハードウェアウォレットとパスキーは、ドレイナーに対する最も強力な防御であり続ける。
業界への影響
ComeComeの事例は、暗号資産セキュリティスタックにおける構造的弱点、すなわちエンドポイントを浮き彫りにしている。取引所がカストディシステムを強化し、オンチェーン分析が向上するにつれ、攻撃者はユーザーの端末へとシフトしている。アプリストア、エンタープライズ証明書プログラム、地域の配布チャネルはすべて潜在的な侵入経路である。ウォレットにとって、これはセキュアエンクレーブ統合、トランザクションシミュレーション、リアルタイムのフィッシング検知に対するハードルを引き上げる。
今後の展望
規制当局とプラットフォーム運営者は、特に暗号資産採用率が高い市場において、アプリ審査プロセスの厳格化を求める圧力に直面すると予想される。ウォレット開発者は、パスキー、すべての署名に対する生体認証確認、オンデバイスの脅威検知の採用を加速させる可能性が高い。一方、ユーザーは、ウォレット権限を要求するあらゆるアプリを、そうでないと証明されるまで敵対的とみなすべきである。教訓は単純である。暗号資産において、最も弱い環はしばしば手の中のスマートフォンなのである。
