iPhone DarkSword 漏洞利用工具被重新包裝，用於竊取加密貨幣錢包

SlowMist 表示，DarkSword iOS 漏洞利用鏈已被重新包裝成可部署的間諜軟件框架，目標是 iPhone 用戶及加密貨幣錢包。相關程式碼於 3 月在 GitHub 出現，研究人員則觀察到攻擊基礎設施由 9 月底起投入運作。據報，相關的 DarkSword-PROV2 專案包括漏洞利用程式碼、投放伺服器、管理面板、資料庫，以及針對 imToken、TokenPocket 和 TronLink 錢包的竊取模組。其文件曾以 5,000 USDT 提供完整版本。 據報，當用戶透過 Safari 瀏覽惡意網頁時，這個框架便可能被觸發。雖然系統接受 iOS 13 或以上版本的裝置，而其程式庫亦包含超過 1,000 個載荷項目，但 SlowMist 表示，攻擊者路由程式碼目前支援的完整漏洞利用鏈，針對 iOS 18.6–18.7.2 和 iOS 26.0–26.1。裝置支援範圍的描述較廣，並不代表每個版本都能被入侵。 在一個 30 日期間，控制面板記錄了 20,187 次網頁瀏覽和 1,187 次漏洞利用嘗試；據報有 10 次成功，其中 9 宗個案出現資料外洩。SlowMist 亦報告在多個地區記錄到 57 部裝置。另外，外露的面板顯示 6,115 次瀏覽、10,125 宗竊取記錄，以及 143,802 條 iOS 日誌。這些數字來自不同的報告脈絡，不應與 30 日的流程數據合併。當局未有披露受害者的財務損失。SlowMist 建議曾瀏覽可疑網頁的人，假設錢包密鑰和助記詞可能已外洩，將資金轉移至在乾淨裝置上建立的新錢包，並檢查及撤銷不必要的代幣授權。DarkSword 事件突顯了公開的 iOS 漏洞被改造成竊取加密貨幣錢包資產工具的風險。