针对虚拟货币的iPhone攻击，相关假网站超过1500个＝SlowMist

本文要点

• 确认超过1500个相关钓鱼网站
• iOS 26.3及之后版本已修复，iOS 18更新至18.7.7

超过1500个与DarkSword相关的假网站

区块链安全公司SlowMist于24日通过X平台透露，已确认与利用iOS漏洞的攻击工具“DarkSword”相关的钓鱼网站超过1500个。根据该公司的威胁监控系统“MistEye”的分析，这些网站伪装成电子商务网站、大型交易所、虚拟货币钱包和游戏服务，以诱骗用户。该公司呼吁iPhone和iPad用户尽快更新iOS。

DarkSword结合了iOS中存在的六个漏洞（软件缺陷），绕过应用程序的沙盒机制，窃取设备内的信息。攻击目标包括钥匙链（密码存储功能）的认证信息、设备中保存的钱包私钥和备忘录数据等。仅需在Safari中打开被篡改的页面，攻击便会开始。谷歌的威胁情报小组（GTIG）以及安全公司iVerify和Lookout于3月发布了相关信息，随后代码在互联网上泄露。

攻击服务器成功入侵10次

SlowMist在10月19日发布了一份关于正在运行的攻击服务器的分析报告。管理界面记录了30天内20827次页面浏览和1187次入侵尝试，其中成功的10次中有9次已进行数据提取。攻击成功的条件是iOS 18.6至18.7.2和iOS 26.0至26.1。

其他安全公司也报告了新的攻击手法。iVerify于10月8日公布了在金融机构员工的iPhone上发现的变种“P7 DarkSword”。美国Censys调查了攻击服务器，确认其具备寻找照片和备忘录中保存的种子短语（用于恢复钱包的单词序列）的功能。根据Malwarebytes的说法，9月还发现了伪装成新款iPhone预售的假网站。

注意iOS更新和备忘录保存

苹果公司已在iOS 26.3之前修复了DarkSword所利用的所有漏洞。对于继续使用iOS 18的设备，苹果在4月1日扩大了iOS 18.7.7的发布范围。更新可通过设置应用中的“通用”选项下的“软件更新”进行。SlowMist要求用户不要将钱包的认证信息或种子短语保存在备忘录中，并提醒注意可疑应用。如果在更新前的设备上打开过可疑页面，建议在未打开该页面的其他设备上创建新的钱包并转移资产。