SlowMist 分析 DarkSword 木马攻击链，可窃取 iOS 设备加密钱包数据

Techub News 消息，@SlowMist_Team 发推称，安全团队分析了 DarkSword 木马的后端与 iOS 攻击链。该攻击基础设施集成了漏洞利用、设备与数据收集、数据外泄以及加密钱包资金整合功能。其工具包可窃取钥匙串数据、文件、消息及加密钱包数据，并具备钱包数据解密与资金整合能力。 分析指出，虽然该工具包声称支持 iOS 13 及更高版本，但代码分析识别出两个功能性的漏洞利用窗口：iOS 18.6–18.7.2 和 iOS 26.0–26.1。公开的漏洞利用组件已被整合成一个可部署的攻击框架，降低了发起复杂 iOS 攻击的门槛。 安全团队建议用户保持 iOS 系统更新，避免点击不受信任的链接。如果设备曾访问可疑页面，应将其种子短语和私钥视为可能已泄露，并使用未访问过该页面的设备创建新钱包并转移资产。