搜索关键词 DarkSword
AI & Enterprise
SlowMist发现逾1500个钓鱼网站：冒充交易所，针对iPhone和iPad用户窃取加密资产
SlowMist通过MistEye威胁监测系统发现，与DarkSword相关、针对iPhone和iPad用户的钓鱼网站已超过1500个。这些网站冒充Binance、OKX等平台，诱导用户访问后窃取密码、钱包私钥及助记词等敏感数据。Apple已在iOS 26.3中修复相关漏洞，SlowMist建议用户尽快安装最新安全更新，并避免将助记词等信息保存在备忘录应用中。
Crypto
Ledger CTO警告：iPhone用户误开恶意网页，钱包敏感信息或遭窃取
Ledger首席技术官Charles Guillemette警告称，面向iPhone用户的iOS攻击链“DarkSword”已出现在真实攻击中。攻击者可借助Safari漏洞链突破沙箱限制，窃取钥匙串等敏感数据，并进一步获取加密货币钱包相关信息。他建议用户尽快升级iOS，不要在手机中保存助记词或恢复短语。
Telecommunications & Media
Apple面向iOS 18发布安全更新，修补DarkSword相关漏洞
Apple已向iOS 18用户推送针对DarkSword的安全更新，将原本在iOS 26.3中提供的修复回溯移植至旧版系统。用户可通过“设置—通用—软件更新”安装补丁。报道称，DarkSword可访问文件、照片、消息和位置信息，甚至调用麦克风和摄像头。