【悲報】広告を見るだけで未更新のiPhoneが感染する恐れ…正規サイト248件を攻撃の配信網に悪用「画面をスクロールしているだけで感染している」

1: 2026/10/23(金) 17:37:30.45 ID:GNmHnyFy9   
月間数千万件のアクセスがある数百のウェブサイトが、運営者の知らない間にiPhone向けスパイウェアの「配信網」に組み込まれていると、セキュリティー専門家が警告している。

■不正な広告や侵害ページを見るだけで、iPhoneが攻撃を受ける

暗号資産を盗み取ろうとする犯罪者が、iPhone利用者を大規模に狙っている。セキュリティー専門家によると、不正広告を見たり、侵害されたウェブページを開いたりするだけで攻撃を受ける仕組みだ。数百のウェブサイトが侵害され、インスタグラム上でも不正プログラム（マルウェア）を配信する広告が表示された事例がある。

モバイルセキュリティー企業iVerifyの共同創業者兼最高執行責任者（COO）、ロッキー・コールは、攻撃の特徴を次のように説明する。「利用者は悪質なサイトを訪れているわけではない。何も悪いことをしていない。ただ画面をスクロールしているだけで感染している」。

セキュリティー研究者スコット・ヘルムは、iPhoneへの侵入を試みる不正コードが動作している数百のウェブサイトを発見した。iVerifyはヘルムによる発見を受け、侵害の実態を調査した。

●犯罪者の狙いは、暗号資産ウォレットからの資金窃盗

犯罪者の狙いは、侵害したiPhoneで使われている暗号資産ウォレット（暗号資産の管理に使う電子財布）から資金を盗むことだ。コールは、不正広告が混じったSNSの投稿をスクロールするだけで、アップル製品の利用者なら誰でも被害に遭う可能性があると指摘する。

（省略）

■休眠ドメインと放置されたコードを悪用し、正規サイトを配信網に変える

犯罪者は、使われなくなったドメイン名や放置されたプログラムコードを悪用し、数千の正規サイトにiPhone攻撃用のプログラムを紛れ込ませた。サイバーセキュリティー企業Report URIの創業者兼最高経営責任者（CEO）、ヘルムが明らかにした。Report URIは攻撃活動を発見し、iVerifyと協力して調査を進めた。

●少なくとも6600サイトが悪用され、248サイトがスパイウェアを直接配信

攻撃者がマルウェアを配信した正規サイトは、少なくとも6600件に上り、月間アクセス数は合計4900万件だった。6600サイトのうち248サイトには月間合計800万人が訪れ、iPhone向けスパイウェアを直接配信する「配信網」となっている。残るサイトを訪れた人は、さまざまな迷惑サイト（スパムサイト）へ転送されているとヘルムは説明する。

●DeadTag、他の犯罪者に不正コンテンツの配信機会を販売している可能性

ヘルムは、自身が「DeadTag」と名付けた集団が、侵害に気づかず正規サイトを訪れた人々へ、他の犯罪者が望む悪質なコンテンツを配信できる機会を販売しているとみている。DeadTagは不正コードを仕込んだ新しいドメイン名を毎週最大10件用意しているという。

Report URIは侵害されたサイトへの通知を試みているが、対象が多いため難航している。ヘルムは、より効果的に通知できるよう、各国のサイバーセキュリティー機関に協力を求めている。

■犯罪者は流出したとみられる攻撃ツールで、未更新のiPhoneを狙う

ヘルムによれば、DeadTagの顧客には、iPhoneへの侵入を専門とする犯罪集団も含まれている。犯罪集団は、国家の情報機関がiPhoneへの侵入に使っていたとみられ、後に流出した2種類のiPhone侵入用ツール「攻撃ツールキット」を使用している。サイバー犯罪者は2026年春から両ツールキットを使っている。

●修正済みの欠陥に代わり、iOSの未修正の脆弱性を突くコードも準備

アップルは、過去の攻撃で両ツールキットが悪用した脆弱性（セキュリティー上の欠陥）をすでに修正している。攻撃者がOSを更新していないiPhone利用者を意図的に狙うのは、修正前の脆弱性が端末に残っているためだ。ヘルムはさらに、攻撃者が新たな未修正のiOS脆弱性を突くコードへ切り替える準備をしている証拠も見つけた。

■アップルとメタは回答せず、攻撃者の出自も特定できていない

米東部時間2026年10月22日の公開時点で、アップルとインスタグラムを運営するメタ（Meta）はコメント要請に回答していなかった。

DeadTagの攻撃者と顧客の出自について、コールもヘルムも確証を得ていない。ただし、攻撃に使われたプログラムコードは中国語で書かれていた。フォーブスは、攻撃者が利用した複数のドメインについて、中国に拠点を置くウェブセキュリティーサービスを使い、外部からのサイバー攻撃を防いでいた証拠も確認した。

10/23(金) 13:00配信
https://news.yahoo.co.jp/articles/d2d3e0d241e176c9152a033d0a6da02d4130909b




3: 2026/10/23(金) 17:38:55.81 ID:EKqSBzTO0   
やっぱアンドロイドよ


4: 2026/10/23(金) 17:39:12.82 ID:d3Dma5hM0   
なるほど。わからん


5: 2026/10/23(金) 17:39:14.62 ID:T0hWKCL60   
もうわけわからへん


6: 2026/10/23(金) 17:39:52.54 ID:njLVvqVL0   
サイト見ただけで感染とかww


7: 2026/10/23(金) 17:40:21.13 ID:1YUvki060   
iPhoneが安全とはないっすね


8: 2026/10/23(金) 17:41:01.95 ID:h0J4rCLy0   
アンドロイドはどうなん？


9: 2026/10/23(金) 17:41:08.05 ID:oUDlfAMq0   
広告ブロッカー入れててもダメなん


10: 2026/10/23(金) 17:41:17.09 ID:XhKKZ/NP0   
iPhone　怖いお


11: 2026/10/23(金) 17:41:28.79 ID:EuGTfC+D0   
あれ信者はアイフォンのセキュリティは完璧ゆうてなかった？


13: 2026/10/23(金) 17:41:57.47 ID:g4kpOIYB0   
で暗号資産が盗まれる被害はあったの？


14: 2026/10/23(金) 17:42:35.42 ID:L3vwC74r0   
実害が出てからが本番


15: 2026/10/23(金) 17:43:52.42 ID:ipuQwX770   
未更新とかどう言う目的で使ってんの？


16: 2026/10/23(金) 17:44:05.80 ID:B6SsN7b/0   
流石アイフォンさんｗ


17: 2026/10/23(金) 17:44:30.01 ID:AwFIhZaY0   
マジかよiPhone最低だな！


18: 2026/10/23(金) 17:45:08.14 ID:etBgG3AY0   
iPhoneこえーーーー


19: 2026/10/23(金) 17:45:19.40 ID:UpILfnWS0   
お手上げだな


20: 2026/10/23(金) 17:45:27.12 ID:PMv7YTbV0   
さすが世界一安全なOSは違うよね


25: 2026/10/23(金) 17:48:38.59 ID:Rz26pLNO0   
ドパガキだけ感染すりゃええ


26: 2026/10/23(金) 17:48:50.65 ID:6rJqgs/70   
金持ち向けだろ？貧乏なのでiPhoneも買えないや


27: 2026/10/23(金) 17:49:01.32 ID:l5NI+RrQ0   
暗号資産持ってる5chおじさん狙うならAndroid標的にすべきじゃね？


28: 2026/10/23(金) 17:49:18.98 ID:I185Qd5X0   
iPhoneはゴミ


29: 2026/10/23(金) 17:49:35.91 ID:pkHuCziZ0   
iPhoneでWebを見なければいい


31: 2026/10/23(金) 17:50:59.54 ID:VU9Cjfg50   
見てるだけで感染とかもうどうにもならんじゃんw

34: 2026/10/23(金) 17:51:55.51 ID:FQnNKz8G0   
今日発売した折りたたみiPhoneをポンっと買える人からどうぞ


36: 2026/10/23(金) 17:52:54.00 ID:sEqT3n0Q0   
こわ


37: 2026/10/23(金) 17:53:13.62 ID:K0A0heAD0   
不安を煽るだけの内容のない記事


38: 2026/10/23(金) 17:54:06.87 ID:TmR7adpF0   
最近の広告は×がどこにあるのか分からん悪質の物が多いもんな


40: 2026/10/23(金) 17:55:01.95 ID:K5aL+bnD0   
Androidならサイト開いた時点でアウトやん


41: 2026/10/23(金) 17:55:09.51 ID:B1qwkwME0   
更新ははよしろよ


43: 2026/10/23(金) 17:55:51.55 ID:IWWhcDZK0   
暗号資産持ってないし泥だし
安心だな！


44: 2026/10/23(金) 17:55:57.38 ID:4QmtZg1I0   
広告のない世界。NHKwww


46: 2026/10/23(金) 17:57:59.02 ID:oIT0Ii260   
資産を隠そうとしてる奴らなんてどうでもよくね


47: 2026/10/23(金) 17:58:06.33 ID:TIB8Sn2T0   
＞●犯罪者の狙いは、暗号資産ウォレットからの資金窃盗

普通にやべえやつだった


48: 2026/10/23(金) 17:58:25.06 ID:dIph2AFK0   
怖くて通話以外使えないな


49: 2026/10/23(金) 17:59:08.45 ID:bMj7If5m0   
Appleならセキュリティ万全と主張するお花畑が多いからその隙を狙われたんかね


52: 2026/10/23(金) 18:04:18.68 ID:W3hBDb3q0   
そうiPhoneならね


55: 2026/10/23(金) 18:05:26.83 ID:Pn5XnZ5h0   
5chで表示される広告大丈夫か？


56: 2026/10/23(金) 18:05:55.82 ID:RoPNJLAY0   
アドブロックで回避できるか


57: 2026/10/23(金) 18:06:12.19 ID:s+Uf8jDU0   
スクロールだけでマルウェアとかほんまにあるんかね

58: 2026/10/23(金) 18:06:34.07 ID:wnbf5qzB0   
もうネット繋ぐな
純粋に電話機としてだけ使ってろ！

59: 2026/10/23(金) 18:07:53.22 ID:mvhh4ezf0   
AndroidよりiPhoneは安全だったのでは？


60: 2026/10/23(金) 18:08:04.39 ID:OwkyO2pM0   
恐ろしい時代になったな…


64: 2026/10/23(金) 18:10:01.29 ID:TamWLazZ0   
OSは最新にしとけよ

https://asahi.5ch.io/test/read.cgi/newsplus/1792744650/

【悲報】大人気ロックバンド・flumpool、全て作曲してたゴーストライターに訴訟されるｗｗｗｗｗｗ

【悲報】勤務先の性風俗店を恐喝「売春で告発します」　容疑で元従業員の30歳大学生を逮捕

【悲報】ウマ娘のアメリカライブ、検閲に引っかかり中止ｗｗｗｗｗｗｗｗｗｗ

【悲報】トランプ氏「パリはもうすぐイスラム教徒の街に」…フランスのデモ巡り

【悲報】女性の社会進出は無理だと気付くｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

【悲報】最低賃金さん、あがりすぎてしまう・・・・