DarkSword iOS木马

RecodeX 重构消息，DarkSword iPhone攻击工具的攻击面板在30天内记录了9起数据窃取事件，面板累计记录20187次页面访问，并成功利用漏洞10次。该工具的钱包相关功能可读取存在漏洞的iPhone上的数据。

RecodeX 重构消息，代码分析显示，DarkSword恶意软件可利用的iOS版本包括iOS 18.6至18.7.2，以及iOS 26.0至26.1。该工具包声称支持iOS 13及更高版本。

RecodeX 重构消息，SlowMist发布威胁情报，分析DarkSword木马后门及其iOS攻击链。该机构称，2026年3月DarkSword相关漏洞利用代码公开后，7月GitHub上出现DarkSword相关项目。受影响系统版本窗口为iOS 18.6至18.7.2以及iOS 26.0至26.1。

RecodeX 重构消息，安全机构慢雾发布关于DarkSword木马后端及iOS攻击链的威胁情报报告。报告显示，自2026年3月相关漏洞利用代码公开后，DarkSword-PROV2于7月出现在GitHub，其攻击基础设施在9月下旬被观测到已上线运行。

该框架具备高度自动化的完整攻击流水线，集成漏洞投递、设备与数据收集、数据窃取及加密钱包资金归集功能，可解密钱包数据并归集资金。代码分析显示，其实际有效的漏洞利用窗口集中在iOS 18.6–18.7.2与iOS 26.0–26.1两个版本区间。

慢雾建议用户保持系统更新、避免点击不可信链接，因为仅在Safari中打开恶意页面就可能触发漏洞；若曾访问可疑落地页，应将助记词和私钥视为已泄露，用干净设备新建钱包转移资产，并检查各链异常交易、撤销不必要授权。