慢雾发布DarkSword木马后端及iOS攻击链分析

慢雾发布“DarkSword”木马后端及 iOS 攻击链分析。2026 年 3 月，与 DarkSword 相关的漏洞利用代码被公开；同年 7 月，DarkSword-PROV2 出现在 GitHub 上；9 月下旬，研究人员发现其攻击基础设施已投入实际运行。慢雾追踪了该攻击基础设施，将其管理后台与公开的 GitHub 仓库关联起来，并深入分析了其中的漏洞利用代码、载荷库、投递链以及攻击成功后的各项能力。