SlowMist（慢雾）发布 DarkSword 木马后端及 iOS 攻击链分析报告。报告称，自 2026 年 3 月相关漏洞利用代码公开后，DarkSword-PROV2 于 7 月出现在 GitHub，其攻击基础设施于 9 月下旬被观测到上线运行。SlowMist 追踪了相关在线基础设施，将其管理面板与公开 GitHub 仓库关联，并分析了漏洞利用代码、投递链及设备攻陷后的利用能力。报告显示，该攻击框架集成漏洞利用、设备与数据收集、数据窃取及加密钱包资金归集功能，可针对钥匙串、文件、信息和加密钱包数据，并具备解密钱包数据及归集资金的能力。尽管该工具包宣称支持 iOS 13 及更高版本，但代码分析显示，其实际有效的漏洞利用窗口集中在 iOS 18.6 至 18.7.2 以及 iOS 26.0 至 26.1。公开漏洞组件已被整合进可部署的攻击框架。SlowMist 建议用户及时更新 iOS 系统，避免点击不可信链接；在 Safari 浏览器中打开恶意页面也可能触发漏洞。若设备曾访问可疑落地页，应将助记词和私钥视为已泄露，并使用未访问过该页面的干净设备创建新钱包及转移资产，同时检查各链异常交易和代币授权，撤销不必要的授权。