iVerify 发现 P7 DarkSword，苹果 iPhone 恶意软件变种

iVerify 于 2026 年 10 月 8 日发布报告，宣布发现 P7 DarkSword，一种此前未见过的恶意软件变种，与 DarkSword iPhone 漏洞利用链有关。据 9to5Mac 报道，该变种是在调查一家金融机构员工 iPhone 感染时被发现的，感染时间为 2026 年 8 月。

P7 DarkSword 将兼容性扩展至 iOS 18.7，而 iVerify 此前追踪的早期变种仅支持 iOS 18.6。该变种通过恶意广告以水坑攻击方式分发。P7 是 DarkSword 入侵后部署的新版本恶意软件，并非新的 iOS 漏洞。

该恶意软件减少了设备上的占用痕迹，增加了设备端钥匙串和加密钱包盗窃功能，并具备双向命令与控制通信能力。它可以在 iPhone 上直接提取钥匙串数据，然后发送给攻击者。

P7 DarkSword 能够接收命令以检索任意文件、上传照片、清点已安装应用、访问 Apple Notes 数据库、从应用容器收集数据以及扫描设备文件系统。默认情况下，它每 15 秒与攻击者的命令与控制服务器进行一次通信，但该间隔可远程更改。

背景

今年早些时候，Google 和 iVerify 披露了两款 iPhone 黑客工具 Coruna 和 DarkSword，它们链接了多个 iOS 漏洞。Coruna 针对运行 iOS 13 至 iOS 17.2.1 的设备，而 DarkSword 影响运行 iOS 18.4 至 iOS 18.7 的 iPhone。Apple 发布了 iOS 15.8.7、iOS 16.7.15 和 iOS 18.7.7 更新，并让 iOS 18.7.7 可供能够安装 iOS 26 的设备使用。Google 表示 DarkSword 被商业监控供应商和疑似国家支持的行为者使用，攻击发生在沙特阿拉伯、土耳其、马来西亚和乌克兰。Google 观察到的其他 DarkSword 部署已支持 iOS 18.7。