慢雾发布 DarkSword 木马后端及 iOS 攻击链分析。2026 年 3 月,与 DarkSword 相关的漏洞利用代码被公开;同年 7 月,DarkSword-PROV2 出现在 GitHub 上;9 月下旬,研究人员发现其攻击基础设施投入实际运行。慢雾追踪该攻击基础设施,将其管理后台与公开的 GitHub 仓库关联,并分析其中的漏洞利用代码、载荷库、投递链及攻击成功后的各项能力。