SlowMist:尚未确认 iPhone Safari 攻击导致加密资产被盗
相关推荐
慢雾:FOMO官方iOS应用被曝含加密窃取恶意软件,曾在App Store上线一周
火星财经消息,9 月 23 日,区块链安全机构 SlowMist(慢雾)警告称,FOMO 官方 iOS 应用曾被发现包含可窃取加密资产的恶意软件,该应用相关受影响版本于 9 月 9 日至 9 月 17 日期间在 App Store 上线。 SlowMist 称,恶意模块具备与 DarkSword 恶意软件类似的攻击能力,可能导致用户助记词(seed phrase)和私钥被窃取。由于 FOMO 应用曾通过加密领域 KOL 进行推广,部分用户可能因此下载受影响版本。 SlowMist 还提醒,单纯更新或删除 FOMO 应用可能并不足以消除风险,使用过受影响版本的用户应将相关助记词、私钥及敏感凭证视为已经泄露,并采取相应安全措施。 此外,SlowMist 首席信息安全官 Shān Zhang 此前警告称,iOS 13 至 iOS 26.5 版本可能受到利用 WebKit 和 JavaScriptCore 内存损坏漏洞的恶意 Safari 链接攻击。攻击者可借此获取 JavaScript 层读写权限,并进一步绕过指针认证、逃逸 WebContent 沙箱以及提升内核权限,最终获取加密密钥和钱包数据。
SlowMist:Darksword 漏洞据称已可攻击 iOS 26.5 并窃取钱包私钥
ChainCatcher 消息,区块链安全公司 SlowMist 首席信息安全官 23pds 表示,攻击者正利用 Darksword 漏洞,通过 Safari 绕过 iOS 安全机制,控制设备并提取自托管加密钱包中的私钥及其他数据。该漏洞曾被用于针对沙特、土耳其、马来西亚和乌克兰用户的攻击。Google Threat Intelligence Group 此前披露,Darksword 最初仅影响 iOS 18.4 至 18.7 版本。23pds 称,攻击者已将其适配至 iOS 26.5,但这一判断尚未获得官方验证。攻击通常始于社会工程,用户点击通过社交媒体或通信应用发送的恶意链接后,设备可能被取得 Root 权限并提取钱包数据。用户应及时更新手机系统,避免访问陌生人发送的网站链接;另有三名投资者因从苹果官方 App Store 下载虚假钱包应用损失近 180 万美元比特币,已对苹果提起诉讼。
慢雾:iOS Safari DarkSword攻击可窃取钱包输入,零点击触发六漏洞链
Odaily星球日报讯 据慢雾安全团队披露,其监测到一项伪装成免费 VPS 服务的攻击活动,专门针对运行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 浏览器发起攻击。攻击者利用代号为 DarkSword 的六个漏洞形成完整攻击链,涵盖 WebKit 远程代码执行、沙箱逃逸及内核读写等环节,可在用户无感知的情况下获取 App 容器文件、钥匙串数据,并在 imToken、TokenPocket 或 TronLink 等钱包处于前台时记录键盘输入。 慢雾团队表示,上述 6 个漏洞目前均已被 Apple 修复,当前攻击属于 n-day 漏洞链的复用。仅访问恶意页面并不能直接证明助记词或私钥已被窃取,仍需通过设备取证进行确认。建议 iOS/iPadOS 用户尽快将系统升级至 18.7.3 或 26.3 及以上版本。
慢雾余弦:DarkSword 定点攻击 iPhone 币圈用户,利用 iOS 漏洞窃取钱包私钥等数据
火星财经消息,据慢雾余弦监测,用户应及时更新 iPhone 和 iPad 系统,并警惕已安装的部分 App 遭 DarkSword 投毒。DarkSword 主要针对 iPhone 币圈用户进行定点攻击和盗币,利用 iOS 相关漏洞突破沙盒,窃取 Keychain 中的各类密码等隐私数据,以及钱包本地私钥文件、备忘录等隐私数据。
Mojo 上线 App Store,支持在 iPhone 上创建交易 Agent
Foresight News 消息,AI 交易平台 Mojo 发推表示,其应用已上线 App Store。用户可在 iPhone 上将交易想法转化为 Agent,审阅计划并批准后在应用内跟踪其活动。从 TestFlight 迁移的用户需卸载测试版后安装新版本(1.0.3 或更高),使用原登录方式登录并核对账户信息。新 iOS 订阅现通过苹果应用内购买完成,已有会员需先确认现有权限,避免重复订阅。
公开漏洞利用代码被武器化,SlowMist发布DarkSword木马分析报告
Odaily星球日报讯 SlowMist(慢雾)发布 DarkSword 木马后端及 iOS 攻击链分析报告。报告称,自 2026 年 3 月相关漏洞利用代码公开后,DarkSword-PROV2 于 7 月出现在 GitHub,其攻击基础设施于 9 月下旬被观测到上线运行。SlowMist 追踪了相关在线基础设施,将其管理面板与公开 GitHub 仓库关联,并分析了漏洞利用代码、投递链及设备攻陷后的利用能力。报告显示,该攻击框架集成漏洞利用、设备与数据收集、数据窃取及加密钱包资金归集功能,可针对钥匙串、文件、信息和加密钱包数据,并具备解密钱包数据及归集资金的能力。尽管该工具包宣称支持 iOS 13 及更高版本,但代码分析显示,其实际有效的漏洞利用窗口集中在 iOS 18.6 至 18.7.2 以及 iOS 26.0 至 26.1。公开漏洞组件已被整合进可部署的攻击框架。SlowMist 建议用户及时更新 iOS 系统,避免点击不可信链接;在 Safari 浏览器中打开恶意页面也可能触发漏洞。若设备曾访问可疑落地页,应将助记词和私钥视为已泄露,并使用未访问过该页面的干净设备创建新钱包及转移资产,同时检查各链异常交易和代币授权,撤销不必要的授权。