威胁情报 | DarkSword 木马后端和 iOS 攻击链分析 自 2026 年 3 月公开发布与 DarkSword 相关的漏洞利用代码后，DarkSword-PROV2 于 7 月出现在 GitHub 上，其攻击基础设施在 9 月底被发现在线运行。 我们追踪了实时攻击基础设施，将其管理面板与公共 GitHub 仓库关联起来，并分析了漏洞利用代码、有效载荷库、投递链和后期利用能力。 关键发现： 完整的攻击管道：该基础设施集成了漏洞投递、设备和数据收集、数据外泄以及加密钱包资金整合。 广泛的数据窃取能力：工具包针对 Keychain 数据、文件、消息和加密钱包数据，具备额外的钱包数据解密和资金整合功能。 宣称覆盖范围广，实际功能覆盖窄：尽管工具包声称支持 iOS 13 及更高版本，但代码分析发现仅有两个功能性漏洞利用窗口：iOS 18.6–18.7.2 和 iOS 26.0–26.1。许多其他版本条目仍不完整或未经验证。 公开代码被武器化：公开可用的漏洞利用组件已被整合到一个可部署的攻击框架中，降低了发起复杂 iOS 攻击的门槛。 ️ 建议 保持 iOS 系统更新，避免点击不可信链接。仅仅在 Safari 中打开恶意页面可能就会触发漏洞利用。 如果设备访问过可疑的登录页面，请将其助记词和私钥视为可能已被泄露。使用从未访问过该页面的设备创建新钱包并转移资产。同时检查跨链的异常交易和代币授权，并撤销不必要的授权。 阅读完整分析：https://slowmist.(medium.com)/threat-intelligence-analysis-of-the-darksword-trojan-backend-and-ios-attack-chain-397ecf499fa8