新型iPhone黑客工具DarkSword现身网络 可影响数亿设备
谷歌与网络安全公司iVerify、Lookout于周三联合披露，一款名为DarkSword的新型iPhone黑客工具已在多个被感染网站上被发现，可对运行iOS 18系统的数百多万部iOS设备实施即时、无声攻击。该工具通过合法系统进程窃取用户数据，包括密码、照片、iMessage、WhatsApp、Telegram记录、浏览器历史、日历与笔记数据，甚至Apple Health应用数据。
尽管该工具不适用于最新iOS 26系统，但据苹果官方数据，截至上月，仍有近四分之一iPhone用户运行iOS 18系统，使其成为主要攻击目标。iVerify联合创始人Rocky Cole表示：“数亿仍在使用旧设备或旧系统版本的用户面临风险。”
DarkSword与此前曝光的俄罗斯国家支持的间谍组织使用的Coruna工具不同，但被同一黑客组织部署。其代码完整嵌入乌克兰新闻网站与政府机构网站中，且包含英文注释，甚至直接命名“DarkSword”，便于其他黑客复用。iVerify研究员Matthias Frielingsdorf指出：“任何人手动获取各组件即可部署于自有服务器，开始感染手机，过程极为简单。”
Lookout称，DarkSword采用“无文件”恶意软件技术，不安装持久化间谍软件，而是劫持系统合法进程，窃取数据后重启即清除痕迹，实现“砸门即走”式攻击。该工具支持iOS 18的两个不同版本，攻击范围更广。苹果及谷歌均未对调查结果作出进一步回应。
研究人员推测，DarkSword并非由俄罗斯黑客创建，而是由“黑客中介”公司提供。TechCrunch此前报道，Coruna由美国政府承包商L3Harris子公司Trenchant开发，其前雇员Peter Williams曾向俄罗斯中介Operation Zero出售工具，后者已被美国制裁。尽管无直接证据表明DarkSword源自Trenchant，但其与Coruna的关联暗示可能通过同一中介销售。
此前Coruna被用于针对中文用户的加密货币盗窃，表明黑客工具正被用于牟利性网络犯罪。iVerify的Cole称：“如果这个工具被曝光，我再买一个就是了”，反映出黑客已具备随时更换工具的供应链能力，凸显黑市交易活跃度提升。
Lookout移动威胁情报负责人Justin Albrecht指出，此类攻击已从针对记者、活动人士等特定目标，扩展至普通民众，标志着iOS漏洞正被大规模商业化利用，全球iPhone用户面临更广泛威胁。
编辑点评
此次DarkSword工具的发现，标志着移动设备安全防护进入新的高危阶段。以往针对iOS的攻击多为高度定制化、定向的零星行动，而此次攻击以网站为载体、代码公开、易于复用，表明攻击手段已实现‘工业化’与‘商品化’。其背后反映的是全球黑客工具黑市的繁荣，尤其是‘中介’角色的出现——如Operation Zero这类公司，将政府或企业开发的高级漏洞工具转售给各类买家，包括国家间谍组织和普通网络犯罪团伙。
这一趋势的国际影响深远：首先，攻击范围从特定高价值目标扩展至普通用户，使全球数亿iPhone用户面临数据泄露和资产被盗风险；其次，攻击技术的低成本复用性极大提升了犯罪效率，对各国网络安全监管构成挑战；再次，美国政府承包商开发工具被转卖至俄罗斯等对手，暴露了技术供应链安全漏洞，可能引发技术出口管控与国际法律纠纷。
长期来看，此类事件可能推动全球范围内的手机操作系统安全标准升级，包括更严格的系统权限控制、实时漏洞监测机制，以及对第三方应用和网站的深度审查。同时，各国政府或将加强对黑客工具交易的监管，尤其在涉及国家安全与公民隐私的领域。此次事件不仅是技术漏洞的暴露，更是全球数字安全生态面临系统性风险的预警信号。