慢雾披露DarkSword iOS木马攻击链
先了解这件事
慢雾威胁情报团队分析了一个名为 DarkSword 的 iOS 攻击链及其后台面板，将其定性为产品化的 iOS 数据窃取与变现链条。用户仅用 Safari 打开恶意页面即可能触发，木马会窃取文件、Keychain 数据和键盘输入，主要瞄准三款加密钱包应用。 慢雾称，后台面板显示累计访问 6,115 次、涉及设备 57 台、窃取记录 10,125 条、iOS 日志 143,802 条，并内置按类型和 iOS 版本分类的 1,000 余条载荷库。该团队称，2026 年 3 月相关漏洞代码公开后，DarkSword-PROV2 于 7 月出现在 GitHub，攻击基础设施在 9 月下旬被观测到在线运行。 关于适用范围，慢雾称该工具宣称支持 iOS 13 及更高版本，但代码分析识别出两个有效利用窗口：iOS 18.6–18.7.2 和 iOS 26.0–26.1；早先报道则称攻击链针对 iOS 18.4 至 18.6.2。慢雾建议保持系统更新，并称若设备访问过可疑落地页，应将助记词和私钥视为潜在泄露。
AI 根据报道生成 · 56 分钟前更新
报道时间线
沿着报道，了解事件的不同侧面。
- PANews慢雾发布 DarkSword 木马后端及 iOS 攻击链分析
慢雾发布对 DarkSword 木马后端及 iOS 攻击链的分析，追踪到其攻击基础设施已投入实际运行，并将其管理后台与公开的 GitHub 仓库关联。该基础设施集成了漏洞利用投递、设备与数据收集、数据外泄以及加密货币钱包资金归集等功能。
- 吴说区块链SlowMist 分析 DarkSword 木马后门及 iOS 攻击链
SlowMist 发布威胁情报，分析 DarkSword 木马后门及 iOS 攻击链。该工具链整合了漏洞利用投递、设备与数据收集、数据外泄及加密钱包资金归集；代码分析识别出两个有效利用窗口（iOS 18.6–18.7.2 和 iOS 26.0–26.1），而非其宣称的 iOS 13 及更高版本。SlowMist 建议保持系统更新，并指出若设备访问过可疑落地页，应将助记词和私钥视为潜在泄露。
- 慢雾 SlowMist精选慢雾分析 DarkSword 木马后台与 iOS 攻击链
慢雾发布对 DarkSword 木马后台与 iOS 攻击链的分析，称在 2026 年 3 月相关漏洞代码公开后，DarkSword-PROV2 于 7 月出现在 GitHub，攻击基础设施在 9 月下旬被观测到在线运行。
- 慢雾 SlowMist精选慢雾分析 DarkSword 木马后台与 iOS 攻击链：瞄准多款加密钱包
慢雾威胁情报团队分析 DarkSword iOS 攻击链及其后台面板，该链针对 iOS 18.4 至 18.6.2，用户仅用 Safari 打开特定页面即触发，窃取文件、Keychain 数据和键盘输入，主要瞄准三款加密钱包应用。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。