🚨 威脅情報｜DarkSword 特洛伊木馬後端與 iOS 攻擊鏈分析 繼 2026 年 3 月公開釋出 #DarkSword 相關漏洞利用代碼後，DarkSword-PROV2 於 7 月出現在 GitHub 上，其攻擊基礎設施於 9 月下旬被觀察到在線運行。 我們追蹤了活躍的攻擊基礎設施，將其管理面板與公開的 GitHub 倉儲連結，並分析了漏洞利用代碼、載荷庫、傳遞鏈及後利用能力。 🔍 關鍵發現： 🔹 完整的攻擊流程：該基礎設施整合了漏洞傳遞、設備與數據收集、數據竊取及加密錢包資金整合功能。 🔹 廣泛的數據竊取能力：該工具包針對 Keychain 數據、文件、訊息及加密錢包數據，並具備錢包數據解密與資金整合的額外能力。 🔹 宣稱覆蓋範圍廣泛，實際功能範圍狹窄：儘管該工具包聲稱支持 iOS 13 及以上版本，但代碼分析僅確認兩個有效的漏洞利用窗口：iOS 18.6–18.7.2 和 iOS 26.0–26.1，其他版本條目仍不完整或未經驗證。 🔹 公開代碼被武器化：公開可用的漏洞組件已被整合為可部署的攻擊框架，降低了發起複雜 #iOS 攻擊的門檻。 🛡️ 建議 請保持 iOS 系統更新，並避免點擊不可信鏈接。僅僅在 #Safari 中打開惡意頁面就可能觸發漏洞利用。 若設備曾訪問過可疑的 landing page，請將其助記詞與私鑰視為可能已遭入侵。請使用從未訪問過該頁面的設備創建新錢包並轉移資產。同時檢查跨鏈的異常交易與代幣授權，並撤銷不必要的授權。 🔗 閱讀完整分析：https://t.co/B1hYr9mGl5