慢雾发布DarkSword木马后端及iOS攻击链分析

慢雾发布“DarkSword”木马后端及 iOS 攻击链分析。2026 年 3 月，与 DarkSword 相关的漏洞利用代码被公开；同年 7 月，DarkSword-PROV2 出现在 GitHub 上；9 月下旬，研究人员发现其攻击基础设施已投入实际运行。慢雾追踪了该攻击基础设施，将其管理后台与公开的 GitHub 仓库关联起来，并深入分析了其中的漏洞利用代码、载荷库、投递链以及攻击成功后的各项能力。

该基础设施集成了漏洞利用投递、设备与数据收集、数据外泄，以及加密货币钱包资金归集等功能；尽管该工具包声称支持 iOS 13 及更高版本，但代码分析显示，其漏洞利用功能实际上仅覆盖两个区间：iOS 18.6–18.7.2 和 iOS 26.0–26.1。

慢雾建议，及时更新iOS系统，避免点击不明链接。若设备曾访问可疑落地页，应视为助记词/私钥可能已泄露，使用未访问过该页面的设备新建钱包并转移资产；同时检查异常交易与跨链授权，及时撤销不必要授权。