DarkSword还在联手Coruna偷iPhone加密钱包，iOS 26.2及更早版本仍中招

研究人员称，这些工具仍在被用来窃取运行iOS 26.2及更早版本的iPhone上的加密货币。

安全研究机构Censys发布的一份新报告警告，iOS上的DarkSword漏洞利用仍在与Coruna恶意软件配合使用，用来窃取加密货币钱包。DarkSword/Coruna于今年早些时候被发现，是一套双面黑客工具包。DarkSword攻击WebKit和JavaScriptCore，借此进入负责管理应用启动和主屏幕的iOS SpringBoard。Coruna则是用来窃取加密钱包信息的载荷。

Censys的研究发现，多台服务器上存在DarkSword/Coruna的部署目录。被瞄准的钱包应用包括Bitpie、Coinbase、Exodus、imToken、MetaMask、Phantom、Trust Wallet、Uniswap和OKEx。据该网站研究人员称，这套漏洞利用的主要目的是盗取钱包，同时还会“在照片和备忘录里挖掘BIP39恢复短语”。

正如我们在3月报道的那样，旧版本iOS容易受到DarkSword攻击。DarkSword利用的所有安全漏洞都已在iOS 26.3中修复（当前版本为iOS 27.0.1）。使用较旧的iOS 26、iOS 18及更早版本的用户可能仍然存在风险。

如何保护iPhone免受恶意软件侵害

保护iPhone最容易做的一件事，就是更新操作系统。可以在“设置”应用中依次点按“通用”>“软件更新”来更新iOS。苹果还有一套单独安装即时安全补丁的方法，称为“后台安全改进”。它位于“设置”>“隐私与安全性”，滑到页面底部即可找到“后台安全改进”。our整理了一份保持iPhone安全的提示清单。