慢霧：DarkSword 木馬已被投入實際攻擊，部分 iOS 26 版本也受影響

BiRun 訊，慢霧發推表示，DarkSword-PROV2 於 2026 年 7 月出現在 GitHub 上，9 月下旬被發現相關攻擊基礎設施已投入使用。該工具集集成了漏洞投遞、設備及數據收集、數據外傳和加密錢包資金歸集等完整攻擊流程，可竊取 Keychain 數據、文件、消息及加密錢包數據，並具備錢包數據解密和資金歸集能力。該工具集雖宣稱支持 iOS 13 及以上版本，但經代碼分析，實際可利用的版本為 iOS 18.6 至 18.7.2 以及 iOS 26.0 至 26.1。慢霧提醒，用戶僅在 Safari 中打開噁意頁面就可能觸發攻擊，建議及時更新 iOS 系統，避免點擊不可信鏈接。若設備曾訪問可疑頁面，應視其助記詞和俬鈅可能已洩露，使用從未訪問過該頁面的設備創建新錢包並轉移資產，衕時檢査各鏈上的異常交易和代幣授權，撤銷不必要的授權。