慢雾分析 DarkSword iOS 攻击链后端与投递基础设施
慢雾威胁情报团队发布对 DarkSword iOS 攻击链后端与投递链的分析,称该基础设施已产品化,含统一入口、两代管理面板和 1,045 条载荷的武器库。面板后台与 GitHub 仓库 adoemwanmei/DarkSword-PROV2 的 API 标题、版本号 1.1.0 及前端依赖完全对应,攻击链与 DarKDevz/DarKSward 共享来源。慢雾指出,投递入口声称覆盖 iOS 13.0 及以上、载荷版本标签延伸至 26.6.1,但路由代码显示仅 iOS 18.6–18.7.2 与 26.0–26.1 两个窗口具备完整可利用链;上游代码本无加密货币钱包能力,攻击者新增了 keystore 解密、Keychain 解包与资金归集端点。面板 30 天窗口显示 20,187 次页面访问、1,187 次利用尝试,其中 10 次达到利用成功阶段、9 次完成数据外传。
推荐理由:武器库标称覆盖到 iOS 26.6.1,路由代码却显示仅 18.6–18.7.2 与 26.0–26.1 两个窗口可完整跑通。