慢雾披露DarkSword木马针对iOS加密钱包的攻击链

慢雾发布 DarkSword 木马后端及 iOS 攻击链威胁情报分析，指出该恶意框架已具备窃取加密钱包数据并转移资产的完整攻击能力。该工具包主要窃取钥匙串数据、本地文件与通信记录，实际有效攻击窗口集中在 iOS 18.6 至 18.7.2 以及 iOS 26.0 至 26.1 版本。建议疑似受影响的用户及时更新系统，并在安全设备上创建新钱包迁移资产并撤销非必要授权。

慢雾发布 DarkSword 木马后端及 iOS 攻击链威胁情报报告，指出公开漏洞代码已被武器化整合进自动化框架，专门用于解密加密钱包数据并归集资金。该工具包实际有效漏洞利用窗口集中在 iOS 18.6–18.7.2 与 iOS 26–26.1，用户仅在 Safari 打开恶意链接就可能触发。慢雾建议受害设备将助记词和私钥视为已泄露，须在干净设备上新建钱包转移资产并撤销异常链上授权。