iPhone 用户们，这绝对值得警惕！ 只需点击一个链接，iPhone 上就被盗走了价值 406 万美元的加密货币。 受害者称，他们在 Safari 浏览器中点击了一个广告，钱包应用的数据就被清空了。 怀疑是 DarkSword 等 iOS 漏洞利用工具包所为。 DarkSword 会利用 iOS 的安全漏洞攻击易受攻击的 iPhone。 只需打开一个恶意 Safari 页面，密码、照片、备忘录和钱包数据就会被窃取。 无需连接钱包、签名或授权。 2026 年报告的其他攻击： 1. Instagram 广告 - 用户在浏览恶意广告时，iPhone 被感染 2. Pegasus 间谍软件 - 用户在未点击链接或下载文件的情况下，iPhone 被感染 3. P7 DarkSword - 能够窃取密码、照片、备忘录和钱包数据的间谍软件 4. 伪造的苹果预购页面 - 伪造的 iPhone 网站会在用户打开时发起感染尝试。 5. iMessage - 无需点击即可利用漏洞感染 iPhone，植入间谍软件，该软件能够访问信息、麦克风和摄像头。 6. Telegram 下载 - 修改后的 iPhone 应用会在打开时收集位置信息、设备信息和屏幕截图。 7. App Store 恶意软件 - 两款应用携带 SparkCat，会在用户授予访问权限后扫描照片中的助记词。 8. Coruna - 23 个漏洞被用于针对旧版 iOS 的间谍活动和以牟利为目的的攻击。 _____ 现在，您应该这样做： • 立即更新 iOS 和应用。同时启用自动更新。 • 避免下载未经请求的应用和配置文件。 • 限制应用对照片、位置、麦克风和摄像头的访问权限。 • 请勿在屏幕截图和备忘录中存储助记词。 • 如果面临较高的间谍软件风险，请考虑启用锁定模式。