慢雾分析DarkSword iOS攻击链已武器化
先了解这件事
慢雾威胁情报团队发布报告指出，原本公开于GitHub的iOS漏洞利用工具“DarkSword”已演变为具备管理后台和自动化部署能力的商业化攻击框架，并于9月底开始实际上线运作。该工具通过伪装成股票分析器或高端手表服务的钓鱼域名传播，用户仅需用Safari浏览器打开恶意网页即可触发攻击。 尽管该工具宣称支持iOS 13及以上版本，但慢雾基于代码分析指出，实际能完整攻陷系统的版本仅限于iOS 18.6至18.7.2以及iOS 26.0至26.1。攻击模块包含加密钱包窃取功能，曾造访可疑网页的设备应将助记词视为可能已外泄。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- BlockTempo 動區動趨精选慢霧警告：iOS漏洞利用鏈「DarkSword」已武器化上線，開網頁可能遭竊加密助記詞
資安公司慢霧（SlowMist）指出，iOS漏洞利用鏈「DarkSword」已被整合成包含管理後台與錢包竊取模組的攻擊框架，並自9月底開始實際上線運作。該工具雖宣稱支援iOS 13以上，但依程式碼分析，實際可完整攻陷的版本僅為iOS 18.6至18.7.2以及iOS 26.0至26.1。
入库时 BTC：$82,323.65 USD
行情时间：2026-10-19 20:10:15（北京时间） · Coinbase
- SlowMist / 慢雾精选慢雾发布 DarkSword iOS 攻击链威胁情报：后端架构、漏洞利用及钱包窃取能力深度分析
慢雾威胁情报团队发布关于 DarkSword iOS 攻击链的深度分析报告，指出该攻击工具已从公开代码演变为具备完整管理后台和自动化部署能力的商业化产品。报告详细拆解了攻击基础设施，包括多个伪装成股票分析器或高端手表服务的钓鱼域名，以及基于 FastAPI 的管理面板。
入库时 BTC：$82,158.74 USD
行情时间：2026-10-19 19:25:14（北京时间） · Coinbase
本事件热度走势
- 可比范围当前
- 19
- 可比范围峰值
- 1910月19日 21:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。