DarkSword-PROV2 木马已投入实际攻击，部分 iOS 26 版本受影响

据 Woofun AI 消息，披露 -PROV2 于 2026 年 7 月出现在 GitHub 上，9 月下旬被发现相关攻击基础设施已投入使用。该工具集涵盖漏洞投递、设备数据收集、数据外传及加密钱包资金归集等全流程，可窃取 Keychain 数据、文件、消息及加密钱包数据，并具备钱包数据解密和资金归集能力。经代码分析，尽管宣称支持 iOS 13 及以上，实际可利用的版本为 iOS 18.6 至 18.7.2 以及 iOS 26.0 至 26.1。慢雾提醒，用户仅在 Safari 中打开恶意页面即可触发攻击，建议及时更新 iOS 系统，避免点击不可信链接。若设备曾访问可疑页面，应视其助记词和私钥可能已泄露，应使用从未访问过该页面的设备创建新钱包并转移资产，同时检查各链异常交易并撤销不必要授权。