iPhone 用户注意：DarkSword 木马借 App 投毒盯上钱包，利用 iOS 漏洞偷钥匙串密码和私钥

iPhone、iPad 用户先检查一下系统更新：已经出现针对苹果设备的投毒攻击，木马 DarkSword 专门盯着币圈用户的钱包下手——定点攻击、定点盗币。

它的手法是利用 iOS 相关漏洞突破沙箱，窃取钥匙串（Keychain）里的各类密码和隐私数据，还会偷钱包本地私钥文件和备忘录。部分受害者是装了被投毒的 App 中招的，攻击链已经有完整的技术分析。

先把系统升到最新版，别装来路不明的描述文件和第三方 App，钱包私钥尽量离线保存。

相关技术分析：
威胁情报｜DarkSword 木马后台及 iOS 攻击链分析：https://mp.weixin.qq.com/s/2RnkSMKrz_f8TK3X1XBY-w
威胁情报｜FomoPeek App Store 投毒与 iOS 内核利用分析：https://mp.weixin.qq.com/s/LjhN6oejbOmbAX6Y7oRHdQ