DarkSword 木马整合钱包归集功能

据 Woofun AI 消息，安全机构慢雾发布深度威胁情报，揭露 木马后端及 iOS 攻击链的演进细节。自 2026 年 3 月漏洞利用代码公开后， 于 7 月现身 GitHub，9 月下旬其攻击基础设施已上线运行。该工具包构建了高度自动化的完整攻击流水线，集成漏洞投递、设备数据收集及加密钱包资金归集功能。

尽管宣称支持 iOS 13 及以上版本，实际有效漏洞利用窗口集中在 iOS 18.6–18.7.2 以及 iOS 26–26.1 两个版本区间。公开的漏洞组件已被整合进可部署框架，显著降低了发起复杂 iOS 攻击的门槛。针对此威胁，慢雾建议用户保持系统更新并避免点击不可信链接，若设备曾访问可疑落地页，应将助记词和私钥视为已泄露，需使用干净设备创建新钱包并转移资产，同时全面检查并撤销不必要的代币授权。