iPhone Duo预购将于10月16日周五开启，但骗子已经开始诱骗人们现在就访问假网站下单。
这个带有恶意软件的网站高度还原了正版页面的外观，并声称以“授权合作伙伴专属”名义提供500美元折扣券……
Malwarebytes的安全研究人员表示，该页面使用了DarkSword漏洞利用链，可对部分未打补丁的旧款iPhone生效。你什么都不用做，只要打开页面，攻击就会启动。
在苹果风格的设计和500美元优惠券背后，该页面利用已泄露的DarkSword漏洞利用链，试图攻破存在漏洞的iPhone。一旦成功，另一套载荷会试图窃取已保存的凭证、加密货币钱包数据以及备忘录。你不需要填写表单、点击下载或批准任何操作。打开页面就足以启动攻击尝试。
一旦成功，它就会捕获你的设备标识信息和状态，并试图发送已安装应用列表以及苹果备忘录的内容。完成这些后，它会把目标转向加密钱包。
代码会查找加密货币钱包，包括MetaMask、Phantom、Trust Wallet、Coinbase Wallet、Exodus和Tonkeeper。它还会尝试从手机钥匙串中恢复已保存的凭证。如果发现目标钱包且与服务器的首次通信成功，它就会尝试上传钱包文件、恢复的钥匙串数据以及照片缩略图。钱包文件或凭证一旦泄露，资金就可能面临风险。
随后它还会尝试访问短信、通讯录、通话记录、语音信箱、邮件、日历条目以及缓存的位置数据。该载荷还能联系其服务器以获取进一步指令。
该漏洞利用链由谷歌于今年3月披露，苹果随后在当月发布了补丁。
我们的看法
保护自己的常规建议依然适用。除非你信任发送者并且明确在等这条链接，否则不要点击发给你的链接。务必在iOS更新发布后立即安装。
- iPhone 18 Pro和iPhone 18 Pro Max手机壳
- Beats编织USB-C数据线
- apple.com认证翻新苹果产品15%折扣
- 折扣AirPods Pro 3
- 无线CarPlay适配器
- 10年续航AirTag电池壳
- 适用于Mac的Logitech MX Master 4
Malwarebytes
