05月15日,星期五 11:02
火讯财经讯,慢雾余弦透露,高危iOS攻击框架DarkSword已在GitHub等渠道公开泄露,正被用于针对加密货币钱包持有人的大规模窃密攻击。该框架针对iOS 18.4至18.7版本设备,通过恶意网页利用Safari浏览器漏洞实现远程代码执行窃取敏感数据,攻击者以假冒色情直播、波场能量站、退款流程等为诱饵发起攻击。运行旧版iOS的iPhone用户若用Safari访问此类网页,即便未关闭页面,后续解锁钱包App时,明文私钥、助记词等信息可能被恶意JavaScript代码窃取,经Telegram机器人等通道实时回传。