iPhone DarkSword 漏洞利用工具遭重新包裝，用於竊取加密貨幣錢包

SlowMist 表示，DarkSword iOS 漏洞利用鏈已被重新包裝成可部署的間諜軟體框架，目標是 iPhone 使用者與加密貨幣錢包。相關程式碼於 3 月出現在 GitHub，研究人員則觀察到攻擊基礎設施自 9 月底起開始運作。據報，相關的 DarkSword-PROV2 專案包含漏洞利用程式碼、投遞伺服器、管理面板、資料庫，以及針對 imToken、TokenPocket 和 TronLink 錢包的竊取模組。其文件曾以 5,000 USDT 提供完整版本。 據報，使用者透過 Safari 訪問惡意網頁時，這個框架就可能被觸發。雖然系統接受 iOS 13 及以上版本的裝置，且其程式庫包含超過 1,000 個載荷項目，但 SlowMist 表示，攻擊者路由程式碼目前支援的完整漏洞利用鏈，目標是 iOS 18.6–18.7.2 和 iOS 26.0–26.1。廣泛的裝置標示並不能證明每個版本都可能遭到入侵。 在一個 30 天期間，控制面板記錄了 20,187 次網頁瀏覽和 1,187 次漏洞利用嘗試；據報有 10 次成功，其中 9 起案例發生資料外洩。SlowMist 也通報在多個地區記錄到 57 部裝置。另外，遭曝光的面板顯示 6,115 次瀏覽、10,125 筆竊取記錄，以及 143,802 筆 iOS 日誌。這些數字來自不同的報告情境，不應與 30 天的流程數據合併。受害者的財務損失並未公開。SlowMist 建議曾造訪可疑網頁的人，應假設錢包金鑰和助記詞可能已外洩，將資金轉移至在乾淨裝置上建立的新錢包，並檢查及撤銷不必要的代幣授權。DarkSword 案例凸顯了公開的 iOS 漏洞遭改造、用於竊取加密貨幣錢包資產的風險。