iOS 攻击工具 DarkSword 新变种可窃取加密钱包及 iCloud 数据

据 The Hacker News 报道，安全公司 iVerify 和 Censys 等研究人员披露，iOS 攻击工具 DarkSword 出现新变种 P7 DarkSword，可利用系统漏洞获取设备权限，窃取 iCloud 钥匙串、备忘录、照片及加密钱包数据，并接收攻击者远程指令。研究人员还发现，相关攻击通过恶意网站传播，部分版本针对超过 25 款加密钱包应用。Censys 在相关攻击基础设施中发现 11 组受害者钱包恢复短语及 179 个设备数据目录。研究人员怀疑部分攻击基础设施由中文使用者运营，但攻击者真实身份尚未确定。