慢雾：DarkSword 木马已被投入实际攻击，部分 iOS 26 版本也受影响

BiRun 讯，慢雾发推表示，DarkSword-PROV2 于 2026 年 7 月出现在 GitHub 上，9 月下旬被发现相关攻击基础设施已投入使用。该工具集集成了漏洞投递、设备及数据收集、数据外传和加密钱包资金归集等完整攻击流程，可窃取 Keychain 数据、文件、消息及加密钱包数据，并具备钱包数据解密和资金归集能力。该工具集虽宣称支持 iOS 13 及以上版本，但经代码分析，实际可利用的版本为 iOS 18.6 至 18.7.2 以及 iOS 26.0 至 26.1。慢雾提醒，用户仅在 Safari 中打开恶意页面就可能触发攻击，建议及时更新 iOS 系统，避免点击不可信链接。若设备曾访问可疑页面，应视其助记词和私钥可能已泄露，使用从未访问过该页面的设备创建新钱包并转移资产，同时检查各链上的异常交易和代币授权，撤销不必要的授权。