慢霧23pds稱全網部署超1500個DarkSword釣魚站
慢霧首席信息安全官23pds發文指出，其MistEye全網威脅情報狩獵目前發現超過1500個DarkSword釣魚站點正部署在互聯網各處。
這些站點覆蓋電商、虛假幣安、虛假OKX、虛假錢包、遊戲及加密貨幣兌換等多類業務，通過仿冒知名平臺誘導用戶點擊或訪問。
DarkSword作爲iOS利用工具包，可在用戶通過Safari打開惡意頁面時觸發攻擊鏈，竊取Keychain數據、本地文件、通信記錄及加密錢包私鑰與助記詞。
相關利用代碼於2026年3月公開後，DarkSword-PROV2於7月出現在GitHub，攻擊基礎設施在9月底上線，並已整合設備數據採集、數據外傳及加密資產歸集功能。
有效利用窗口主要集中在iOS 18.6至18.7.2以及iOS 26.0至26.1版本，雖聲稱支持更早版本，但多數條目並不完整。
攻擊者通過部署大量釣魚站點“賣”出惡意入口，用戶一旦訪問即可能被“買入”設備控制權，資金從受害者錢包流向攻擊者控制地址，屬事件驅動的定向盜取，交易所與錢包仿冒渠道承壓。
來源：公開信息
ABAB AI 解讀
SlowMist此前已多次針對DarkSword發佈分析：2026年3月Google Threat Intelligence Group披露該iOS利用鏈後，23pds隨即警告工具泄露，10月19日團隊又發佈後臺與攻擊鏈完整報告，顯示其從公開代碼武器化到實際部署僅用數月。
攻擊路徑從釣魚落地頁（仿冒交易所或電商）→ Safari/WebKit漏洞觸發 → 設備數據與錢包信息採集 → 助記詞解密與資產歸集，動機是利用公開利用代碼降低門檻，批量複製站點以擴大iPhone加密用戶覆蓋面。
這與此前Coruna等iOS錢包竊取工具及Firefox惡意擴展仿冒Rabby/OKX的模式類似，當前處於公開利用代碼被黑產快速產業化的擴張階段，安全公司情報狩獵與交易所仿冒監測成爲主要對抗點。
本質是技術替代：公開漏洞利用代碼讓專業攻擊門檻下降，普通團伙即可部署大規模釣魚基礎設施，迫使防禦從單點漏洞修補轉向持續全網站點狩獵與用戶設備隔離。
ABAB News · 認知定律
公開利用代碼等於攻擊者的免費武器庫
釣魚站數量決定可攻擊用戶的覆蓋半徑
仿冒交易所比直接黑進交易所更便宜