SlowMist警报：DarkSword恶意软件针对iPhone加密用户窃取敏感数据

据SlowMist发布的安全警报，名为DarkSword的恶意软件正在针对使用iPhone加密功能及加密应用的用户实施窃密攻击。攻击者通过伪装应用、诱导安装或传播恶意链接等方式，尝试在受害者设备上获取隐私数据、账户凭证和加密资产相关信息。安全研究人员提醒，iPhone系统安全性较高，并不代表设备不会受到针对性恶意软件攻击，尤其是加密钱包、社交平台和金融应用中的敏感信息，更可能成为攻击目标。

DarkSword恶意软件的主要危害集中在数据窃取与凭证盗取方面。攻击者可能借助恶意配置文件收集用户输入的账户密码、私钥、助记词、验证码等信息，并将这些数据回传至攻击者控制的服务器。部分恶意程序还具备读取剪贴板内容、获取设备基础信息、监控网络请求等能力，使用户在不知情的情况下暴露关键隐私。

针对加密用户，DarkSword攻击通常具有较强的隐蔽性。恶意程序可能通过伪造软件更新页面、仿冒钱包应用、伪装客服身份或制造系统异常提示，诱导用户下载安装非官方应用。攻击者还会利用用户对“加密安全”和“iPhone安全”的固有信任，降低用户的警惕心理，使其主动输入密码或导入钱包文件。

SlowMist建议，iPhone用户不要安装来源不明的配置文件、描述文件和企业级管理应用，也不要通过陌生链接下载钱包、插件或所谓安全工具。用户应仔细核对应用的开发者名称、发布主体和权限请求，避免在非官方页面输入私钥、助记词或账户密码。

对于已经安装可疑应用的用户，应立即检查设备中是否存在未知描述文件、异常后台进程和可疑网络连接，并删除相关应用及配置。若曾在恶意页面输入过钱包私钥、助记词、交易所密码或银行卡信息，应尽快转移资产、修改相关密码，并联系平台安全团队核查账户风险。

使用iPhone进行加密资产操作时，用户应坚持从官方网站或官方应用商店下载软件，开启双重验证，并定期更新系统与应用版本。同时，应使用硬件钱包或冷存储保存重要私钥，避免在手机中保存完整密钥信息。发现异常登录、授权请求或资产转移时，应立即暂停操作并寻求专业安全机构协助。

#DarkSword恶意软件 #iPhone安全 #加密钱包 #数据窃取 #网络安全