RecodeX 重构消息，安全机构慢雾发布关于DarkSword木马后端及iOS攻击链的威胁情报报告。报告显示，自2026年3月相关漏洞利用代码公开后，DarkSword-PROV2于7月出现在GitHub，其攻击基础设施在9月下旬被观测到已上线运行。

该框架具备高度自动化的完整攻击流水线，集成漏洞投递、设备与数据收集、数据窃取及加密钱包资金归集功能，可解密钱包数据并归集资金。代码分析显示，其实际有效的漏洞利用窗口集中在iOS 18.6–18.7.2与iOS 26.0–26.1两个版本区间。

慢雾建议用户保持系统更新、避免点击不可信链接，因为仅在Safari中打开恶意页面就可能触发漏洞；若曾访问可疑落地页，应将助记词和私钥视为已泄露，用干净设备新建钱包转移资产，并检查各链异常交易、撤销不必要授权。