慢霧發佈DarkSword木馬後端及iOS攻擊鏈分析

PANews 10月19日消息，慢霧發佈「DarkSword」木馬後端及 iOS 攻擊鏈分析。2026 年 3 月，與 DarkSword 相關的漏洞利用代碼被公開；同年 7 月，DarkSword-PROV2 出現在 GitHub 上；9 月下旬，研究人員發現其攻擊基礎設施已投入實際運行。慢霧追蹤了該攻擊基礎設施，將其管理後台與公開的 GitHub 倉庫關聯起來，並深入分析了其中的漏洞利用代碼、載荷庫、投遞鏈以及攻擊成功後的各項能力。

該基礎設施集成了漏洞利用投遞、設備與數據收集、數據外洩，以及加密貨幣錢包資金歸集等功能；儘管該工具包聲稱支持 iOS 13 及更高版本，但代碼分析顯示，其漏洞利用功能實際上僅覆蓋兩個區間：iOS 18.6–18.7.2 和 iOS 26.0–26.1。

慢霧建議，及時更新iOS系統，避免點擊不明鏈接。若設備曾訪問可疑落地頁，應視為助記詞/私鑰可能已洩露，使用未訪問過該頁面的設備新建錢包並轉移資產；同時檢查異常交易與跨鏈授權，及時撤銷不必要授權。