iOS攻擊工具DarkSword已被發現用於實際攻擊,目標包括加密貨幣錢包與帳戶資訊。
Google威脅情報團隊(Google Threat Intelligence Group)表示,DarkSword自2025年11月起被用於針對沙烏地阿拉伯、土耳其、馬來西亞與烏克蘭用戶的攻擊。該工具利用iOS 18.4至18.7版本的6個漏洞控制裝置,之後執行惡意程式。
Lookout與iVerify分析指出,DarkSword可收集簡訊、瀏覽器紀錄、憑證與加密貨幣錢包資訊。Google建議用戶更新至最新iOS版本;若難以更新,則啟用鎖定模式。
留言 0