針對虛擬貨幣的iPhone攻擊，相關假網站超過1500個＝SlowMist

本文要點

• 確認超過1500個相關釣魚網站
• iOS 26.3及以後版本已修正，iOS 18更新至18.7.7

超過1500個與DarkSword相關的假網站

區塊鏈安全公司SlowMist於24日透過X平台透露，已確認超過1500個與利用iOS漏洞的攻擊工具「DarkSword」相關的釣魚網站。根據該公司的威脅監控系統「MistEye」的分析，這些網站偽裝成電子商務網站、大型交易所、虛擬貨幣錢包和遊戲服務，誘騙使用者上當。該公司呼籲iPhone和iPad用戶迅速更新iOS。

DarkSword利用了iOS中存在的六個漏洞（軟體缺陷），突破應用程式的隔離機制（沙盒），竊取設備內的信息。其目標包括鑰匙鏈（密碼存儲功能）的認證信息、設備中保存的錢包私鑰及備忘錄數據等。僅需在Safari中打開被篡改的頁面，攻擊便會開始。谷歌的威脅情報小組（GTIG）以及安全公司iVerify和Lookout於三月公布了相關信息，隨後代碼在互聯網上流出。

攻擊伺服器成功入侵10次

SlowMist於10月19日發布了對運行中的攻擊伺服器的分析報告。管理界面記錄了30天內2萬187次的頁面瀏覽和1,187次的入侵嘗試，其中成功的10次中有9次已進行了數據的提取。攻擊成功的條件是iOS 18.6至18.7.2及iOS 26.0至26.1。

其他安全公司也報告了新的攻擊手法。iVerify於10月8日公布了在金融機構職員的iPhone上發現的變種「P7 DarkSword」。美國Censys調查了攻擊伺服器，確認其具備尋找照片和備忘錄中保存的種子短語（用於恢復錢包的單詞串）的功能。根據Malwarebytes的報告，九月還發現了偽裝成新型iPhone預售的假網站。

注意iOS更新和備忘錄保存

蘋果已在iOS 26.3之前修正了DarkSword所利用的所有漏洞。對於繼續使用iOS 18的設備，蘋果也於4月1日擴大了iOS 18.7.7的發佈範圍。更新可通過設定應用中的「一般」選項下的「軟體更新」進行。SlowMist要求用戶不要將錢包的認證信息或種子短語保存在備忘錄中，並提醒注意可疑應用。如果在更新前的設備上曾打開過可疑頁面，建議在未打開該頁面的其他設備上創建新的錢包並轉移資產。