如果你是 iPhone 用戶,請閱讀這條信息。

黑客剛剛通過網絡攻擊竊取了價值 406 萬美元的加密貨幣,而攻擊只需點擊一下就能開始。

受害者稱,他們在 Safari 中點開一則廣告後,錢包應用裏的資產就被清空了。

疑似使用了 DarkSword 這類 iOS 漏洞利用工具包。

DarkSword 會串聯利用 iOS 安全漏洞,入侵存在漏洞的 iPhone。

只要打開惡意 Safari 頁面,就足以竊取密碼、照片、備忘錄和錢包數據。

無需連接錢包、簽名或批准。

2026 年報告的其他攻擊:

1. Instagram 廣告

- 用戶在滑過一則惡意廣告時,iPhone 遭到感染

2. Pegasus 間諜軟件

- iPhone 無需點擊鏈接或下載文件就遭到感染。

3. P7 DarkSword

- 能夠提取密碼、照片、備忘錄和錢包數據的間諜軟件。

4. 虛假的 Apple 預購頁面

- 只要打開虛假的 iPhone 網站,就會發起感染攻擊。

5. iMessage

- 一種零點擊漏洞利用方式讓 iPhone 感染間諜軟件,該軟件能夠訪問信息、麥克風和攝像頭。

6. Telegram 下載

- 被篡改的 iPhone 應用會在打開期間收集位置、設備信息和屏幕截圖。

7. App Store 惡意軟件

- 有 2 款應用攜帶 SparkCat;用戶授權訪問後,它會掃描照片以查找助記詞。

8. Coruna

- 23 個漏洞被用於間諜活動,以及針對舊版 iOS 的經濟利益驅動型攻擊。
_____

現在,以下是你應該採取的措施:

• 立即更新 iOS 和應用。也請開啓自動更新。

• 避免下載來路不明的應用和配置描述文件。

• 限制應用訪問照片、位置、麥克風和攝像頭。

• 不要將助記詞保存在屏幕截圖和備忘錄中。

• 如果你面臨較高的間諜軟件風險,可以考慮啓用鎖定模式。$BTC
$SOL
$NEAR