iPhone 双机虚假预订以 500 美元为诱饵针对加密钱包

安全研究人员发现了一个虚假的 Apple iPhone Duo 预订页面，该页面利用 $500 代金券诱饵，在 10月16日 预订开始前针对存在漏洞的 iPhone 和加密货币钱包进行攻击。

关键点：

• 当存在漏洞的 iPhone 打开该页面时，攻击尝试即可能开始
• 有效载荷针对加密货币钱包、钥匙串凭据、备忘录和其他个人数据
• Apple 表示已更新的设备可以抵御报道的 DarkSword 攻击

iPhone Duo 骗局

根据 9月29日 发布并由 9to5Mac 在一天后报道的研究结果，Malwarebytes 的安全研究人员在追踪与 iPhone Duo 发布相关的欺诈行为时 发现 了这个 Apple 风格的页面。

该网站提供价值 $500 的“授权合作伙伴专属”代金券和 AppleCare+ 保障。官方 iPhone Duo 预订直到 10月16日 才开始。

Malwarebytes 表示，该虚假页面还列出了与 Apple 产品阵容不符的设备尺寸和颜色，而网站上的几个政策链接也无法使用。攻击尝试在访问者提交任何内容之前就开始了。Malwarebytes 还表示，该页面使用泄露的 DarkSword 漏洞利用链来探测存在漏洞的 iPhone，然后尝试加载一个单独的有效载荷，该负载可以收集设备信息、Apple 备忘录和保存的钥匙串凭据。

另请阅读： Polymarket 基辅袭击投注显示成交量为 $124,000，但两笔交易解释了原因

Malwarebytes 钱包风险

该有效载荷会搜索包括 MetaMask、Phantom、Trust Wallet、Coinbase Wallet、Exodus 和 Tonkeeper 在内的加密货币钱包应用，如果与攻击者服务器的连接成功，它会尝试上传钱包文件、凭据和照片缩略图。

研究人员还发现了针对短信、联系人、通话记录、语音邮件、电子邮件、日历条目和缓存位置数据的代码，同时该有效载荷可以联系其服务器以获取进一步指令。

Malwarebytes 表示，它分析了捕获的代码，但未在 iPhone 上进行测试，也没有观察到数据离开设备，这一限制意味着研究人员确认的是攻击逻辑，而非受害者的成功被窃。

Google 在 2026年3月 披露了 DarkSword，Apple 在当月晚些时候修复了报告的漏洞。iVerify 当时估计有多达 2.7 亿台设备运行受影响的 iOS 版本，但 Malwarebytes 表示该数字已不是最新数据，且该页面的确切受影响范围尚未确认。

阅读下文： 恶意 AI 智能体迫使 OpenAI 对其自身记录进行 50 PB 的搜索

Alexey Bondarev 是 Yellow.com 的内容主管。他专注于深度研究和学习文章，重点关注分析性报道、行业背景以及塑造加密货币的重大力量，从 AI 时代、安全技术到金融科技创新。他相信数字化的事物终将战胜模拟的事物，并正努力实现这一目标。