慢雾发布DarkSword木马iOS攻击链报告
先了解这件事
慢雾发布对DarkSword木马后端及iOS攻击链的威胁情报分析，称已追踪到该攻击基础设施，并将其管理后台与公开GitHub仓库关联。该基础设施集成漏洞利用投递、设备与数据收集、数据外泄及加密钱包资金归集功能。 慢雾的代码分析显示，该工具包虽宣称支持iOS 13及更高版本，但漏洞利用实际仅覆盖iOS 18.6–18.7.2和iOS 26.0–26.1两个区间。 慢雾建议及时更新iOS系统、避免点击不明链接；若设备曾访问可疑落地页，应视为助记词和私钥可能已泄露，改用未访问过该页面的设备新建钱包并转移资产，同时检查异常交易与跨链授权并及时撤销不必要授权。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- PANews慢雾发布 DarkSword 木马后端与 iOS 攻击链分析
慢雾发布对 DarkSword 木马后端及 iOS 攻击链的分析，称已追踪到该攻击基础设施并关联其管理后台与公开 GitHub 仓库。该基础设施集成漏洞利用投递、设备与数据收集、数据外泄及加密钱包资金归集功能，代码分析显示漏洞利用实际仅覆盖 iOS 18.6–18.7.2 和 iOS 26.0–26.1，而非其宣称的 iOS 13 及以上。
- 吴说区块链SlowMist 分析 DarkSword 木马：实际利用窗口为 iOS 18.6–18.7.2 及 26.0–26.1
SlowMist 发布威胁情报，分析 DarkSword 木马后门及 iOS 攻击链，代码分析识别出两个有效利用窗口为 iOS 18.6–18.7.2 和 iOS 26.0–26.1，而非其宣称的 iOS 13 及更高版本。
- ChainCatcher慢雾报告：DarkSword 木马攻击链威胁 iOS 加密钱包
慢雾发布关于 DarkSword 木马后端及 iOS 攻击链的威胁情报报告，称其针对加密资产用户。报告称 2026 年 3 月相关漏洞利用代码公开后，DarkSword-PROV2 于 7 月现身 GitHub，其攻击基础设施在 9 月下旬被观测到已上线运行。慢雾将管理面板与公开 GitHub 仓库关联，并拆解了漏洞利用代码、投递链及攻陷后的利用能力。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。