SlowMist 分析 DarkSword 木马：利用窗口为 iOS 18.6–18.7.2 及 26.0–26.1

SlowMist 发布威胁情报，分析 DarkSword 木马后门及 iOS 攻击链。其称，2026 年 3 月 DarkSword 相关漏洞利用代码公开后，7 月 GitHub 出现 DarkSword-PROV2，攻击基础设施于 9 月底被发现在线运营。该工具链整合了漏洞利用投递、设备与数据收集、数据外泄及加密钱包资金归集；代码分析识别出两个有效利用窗口（iOS 18.6–18.7.2 和 iOS 26.0–26.1），而非其宣称的 iOS 13 及更高版本。SlowMist 建议保持系统更新，并指出若设备访问过可疑落地页，应将助记词和私钥视为潜在泄露。