公開漏洞利用代碼被武器化，SlowMist發布DarkSword木馬分析報告

Odaily星球日報訊 SlowMist（慢霧）發布 DarkSword 木馬後端及 iOS 攻擊鏈分析報告。報告稱，自 2026 年 3 月相關漏洞利用代碼公開後，DarkSword-PROV2 於 7 月出現在 GitHub，其攻擊基礎設施於 9 月下旬被觀測到上線運行。SlowMist 追蹤了相關在線基礎設施，將其管理面板與公開 GitHub 倉庫關聯，並分析了漏洞利用代碼、投遞鏈及設備攻陷後的利用能力。報告顯示，該攻擊框架集成漏洞利用、設備與數據收集、數據竊取及加密錢包資金歸集功能，可針對鑰匙串、文件、信息和加密錢包數據，並具備解密錢包數據及歸集資金的能力。儘管該工具包宣稱支持 iOS 13 及更高版本，但代碼分析顯示，其實際有效的漏洞利用窗口集中在 iOS 18.6 至 18.7.2 以及 iOS 26.0 至 26.1。公開漏洞組件已被整合進可部署的攻擊框架。SlowMist 建議用戶及時更新 iOS 系統，避免點擊不可信鏈接；在 Safari 瀏覽器中打開惡意頁面也可能觸發漏洞。若設備曾訪問可疑落地頁，應將助記詞和私鑰視為已洩露，並使用未訪問過該頁面的乾淨設備創建新錢包及轉移資產，同時檢查各鏈異常交易和代幣授權，撤銷不必要的授權。