慢雾CISO：地下论坛兜售iOS远控工具声称可窃取加密钱包数据，用户应将设备更新至最新版本

contact@theblockbeats.org (律动BlockBeats)

11 月 15 日，慢雾 CISO 23pds 发文提醒，有卖家在地下论坛兜售一款 iOS 远程控制工具，声称支持 iOS 13 至 27.2，可通过钓鱼链接攻击设备，并获取钥匙串、登录凭证、聊天记录及加密钱包数据。23pds 对该工具在 iOS 27.2 上的稳定性表示怀疑，并推测它可能是 DarkSword 的变体。卖家宣称的版本覆盖范围及其与 DarkSword 的关联，均未获独立验证。

Google 威胁情报团队此前披露，已知 DarkSword 使用的漏洞在 iOS 26.3 发布时已全部修复。苹果已于 11 月 9 日发布 iOS 27.2.1，但这不等于苹果已确认或修复此次论坛广告中宣称的攻击。用户应将设备更新至支持的最新官方版本，避免打开来源不明的链接，也不要在陌生页面输入助记词或私钥。