C
月内に
国家レベルの攻撃者が使用していた高度なiOSエクスプロイトチェーン「Coruna」と「DarkSword」が、組織的なサイバー犯罪グループにまで拡散していること
📌 一言でいうと
国家レベルの攻撃者が使用していた高度なiOSエクスプロイトチェーン「Coruna」と「DarkSword」が、組織的なサイバー犯罪グループにまで拡散していることが判明しました。これにより、一般のiPhoneユーザーや企業利用者が、高度なスパイウェア攻撃にさらされるリスクが高まっています。攻撃者はこれらのツールを用いてデバイスの完全な制御権を奪取し、機密情報を窃取することが可能です。
🔍該当判定
- 社内でiPhoneを業務利用している
- 社員にiPhoneの貸与を行っている
- iPhoneを社内ネットワークに接続させている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
iOSを常に最新バージョンにアップデートし、不審なリンクやプロファイル設定を避けること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】iPhone（iOS）の最新アップデート適用のお願い
お疲れさまです。情報システム担当です。
高度な攻撃手法を用いてiPhoneを乗っ取る不正プログラムが、犯罪グループの間で広がっていることが報告されました。
ご協力をお願いしたいこと:
1. iPhoneの「設定」→「一般」→「ソフトウェア・アップデート」から、最新のiOSバージョンが適用されているか確認し、更新してください。
2. 心当たりのない送信元からの不審なURLや、設定ファイルのインストール（プロファイル）を促すメッセージには絶対に反応しないでください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
高度な攻撃手法を用いてiPhoneを乗っ取る不正プログラムが、犯罪グループの間で広がっていることが報告されました。
ご協力をお願いしたいこと:
1. iPhoneの「設定」→「一般」→「ソフトウェア・アップデート」から、最新のiOSバージョンが適用されているか確認し、更新してください。
2. 心当たりのない送信元からの不審なURLや、設定ファイルのインストール（プロファイル）を促すメッセージには絶対に反応しないでください。
対応期限: 本日中
Subject: [Security Alert] Please Update Your iPhone (iOS) Immediately
Hi everyone,
It has been reported that sophisticated tools used to compromise iPhones are now being used by cybercrime groups.
What we need you to do:
1. Check for and install any available iOS updates via Settings > General > Software Update.
2. Do not click on suspicious links or install configuration profiles from unknown sources.
Deadline: End of today
Hi everyone,
It has been reported that sophisticated tools used to compromise iPhones are now being used by cybercrime groups.
What we need you to do:
1. Check for and install any available iOS updates via Settings > General > Software Update.
2. Do not click on suspicious links or install configuration profiles from unknown sources.
Deadline: End of today