DarkSword团伙借漏洞渗透苹果设备，加密资产面临实时威胁

10月24日，慢雾安全团队发布紧急威胁情报，披露名为DarkSword的黑客组织正大规模瞄准使用iOS系统的加密货币用户。该团伙利用未修复的系统漏洞突破沙箱机制，实现对设备深度访问，严重危及用户数字资产安全。

恶意应用伪装成正规服务，诱导用户下载植入木马

据慢雾MistEye监测数据显示，当前网络中已确认超过1500个与DarkSword相关的钓鱼页面，其传播路径覆盖电商平台、仿冒币安与欧易官网、虚假钱包应用以及虚构游戏和虚拟交易所等场景。这些页面通过伪造界面诱使用户误操作，进而完成恶意程序安装。

关键数据遭窃取，私钥与助记词暴露风险剧增

一旦设备被攻陷，攻击者可远程提取钥匙串中的认证凭证、本地存储的钱包私钥，以及备忘录内保存的助记词与敏感信息。此类行为可能导致账户被完全控制，造成不可逆的资金损失。

官方建议：及时升级系统并强化隐私管理

安全机构呼吁所有iPhone与iPad用户尽快将系统更新至最新版本，避免使用来源不明的应用程序。同时提醒用户切勿在备忘录中记录钱包私钥或助记词，应采用物理冷存储或经过验证的硬件钱包进行保管。