慢雾发布针对 DarkSword 木马后端及 iOS 攻击链的威胁情报分析

慢雾（SlowMist）近日发布了关于 DarkSword 木马后端及 iOS 攻击链的威胁情报分析。继 DarkSword 相关利用代码公开后，其升级版本于开源平台出现，攻击基础设施于 9 月下旬上线运行。该恶意框架已形成涵盖漏洞投递、设备与数据采集、数据外传以及加密资产归集的完整攻击链，主要窃取钥匙串（Keychain）数据、本地文件、通信记录以及加密货币钱包数据，并具备钱包数据解密与资产转移功能。