如果你是 iPhone 用戶,請閱讀這條信息。
黑客剛剛通過網絡攻擊竊取了價值 406 萬美元的加密貨幣,而攻擊只需點擊一下就能開始。
受害者稱,他們在 Safari 中點開一則廣告後,錢包應用裏的資產就被清空了。
疑似使用了 DarkSword 這類 iOS 漏洞利用工具包。
DarkSword 會串聯利用 iOS 安全漏洞,入侵存在漏洞的 iPhone。
只要打開惡意 Safari 頁面,就足以竊取密碼、照片、備忘錄和錢包數據。
無需連接錢包、簽名或批准。
2026 年報告的其他攻擊:
1. Instagram 廣告
- 用戶在滑過一則惡意廣告時,iPhone 遭到感染
2. Pegasus 間諜軟件
- iPhone 無需點擊鏈接或下載文件就遭到感染。
3. P7 DarkSword
- 能夠提取密碼、照片、備忘錄和錢包數據的間諜軟件。
4. 虛假的 Apple 預購頁面
- 只要打開虛假的 iPhone 網站,就會發起感染攻擊。
5. iMessage
- 一種零點擊漏洞利用方式讓 iPhone 感染間諜軟件,該軟件能夠訪問信息、麥克風和攝像頭。
6. Telegram 下載
- 被篡改的 iPhone 應用會在打開期間收集位置、設備信息和屏幕截圖。
7. App Store 惡意軟件
- 有 2 款應用攜帶 SparkCat;用戶授權訪問後,它會掃描照片以查找助記詞。
8. Coruna
- 23 個漏洞被用於間諜活動,以及針對舊版 iOS 的經濟利益驅動型攻擊。
_____
現在,以下是你應該採取的措施:
• 立即更新 iOS 和應用。也請開啓自動更新。
• 避免下載來路不明的應用和配置描述文件。
• 限制應用訪問照片、位置、麥克風和攝像頭。
• 不要將助記詞保存在屏幕截圖和備忘錄中。
• 如果你面臨較高的間諜軟件風險,可以考慮啓用鎖定模式。$BTC
$SOL
$NEAR
黑客剛剛通過網絡攻擊竊取了價值 406 萬美元的加密貨幣,而攻擊只需點擊一下就能開始。
受害者稱,他們在 Safari 中點開一則廣告後,錢包應用裏的資產就被清空了。
疑似使用了 DarkSword 這類 iOS 漏洞利用工具包。
DarkSword 會串聯利用 iOS 安全漏洞,入侵存在漏洞的 iPhone。
只要打開惡意 Safari 頁面,就足以竊取密碼、照片、備忘錄和錢包數據。
無需連接錢包、簽名或批准。
2026 年報告的其他攻擊:
1. Instagram 廣告
- 用戶在滑過一則惡意廣告時,iPhone 遭到感染
2. Pegasus 間諜軟件
- iPhone 無需點擊鏈接或下載文件就遭到感染。
3. P7 DarkSword
- 能夠提取密碼、照片、備忘錄和錢包數據的間諜軟件。
4. 虛假的 Apple 預購頁面
- 只要打開虛假的 iPhone 網站,就會發起感染攻擊。
5. iMessage
- 一種零點擊漏洞利用方式讓 iPhone 感染間諜軟件,該軟件能夠訪問信息、麥克風和攝像頭。
6. Telegram 下載
- 被篡改的 iPhone 應用會在打開期間收集位置、設備信息和屏幕截圖。
7. App Store 惡意軟件
- 有 2 款應用攜帶 SparkCat;用戶授權訪問後,它會掃描照片以查找助記詞。
8. Coruna
- 23 個漏洞被用於間諜活動,以及針對舊版 iOS 的經濟利益驅動型攻擊。
_____
現在,以下是你應該採取的措施:
• 立即更新 iOS 和應用。也請開啓自動更新。
• 避免下載來路不明的應用和配置描述文件。
• 限制應用訪問照片、位置、麥克風和攝像頭。
• 不要將助記詞保存在屏幕截圖和備忘錄中。
• 如果你面臨較高的間諜軟件風險,可以考慮啓用鎖定模式。$BTC
$SOL
$NEAR
