iOS 木马 GoldDigger,首款收集面部识别数据、身份证、SMS 的恶意应用现身

在不断更新其系统以修补安全漏洞的同时,Apple用户这次面临了一个新的挑战。据网络安全公司报告,一种名为“GoldDigger”的木马病毒现已开始针对iOS用户,企图窃取他们的银行帐户信息。从Android移植到iOSGroup-IB的报导指出,“GoldDigger”最初是为Android设计的,但现在已成功移植,攻击iPhone和iPad用户。该公司声称,这可能是为iOS设计的首个木马病毒,且其危险程度不容小觑,能够收集面部识别数据、身份证件和短信等信息。利用深伪AI技术入侵银行帐户拥有这些数据后,黑客使用基于人工智能的工具创建深度伪造影片,以此获取受害者的银行帐户访问权。当受害者意识到发生了什么事时,往往已为时已晚。木马传播途径最初,这款木马是通过Apple的TestFlight分发的,这一平台允许开发者发布应用的测试版,无需经过AppStore的审核过程。然而,在Apple从TestFlight中移除该应用后,黑客采取了基于移动设备管理(MDM)配置档案的更复杂手段,该方法主要用于管理企业设备。黑客诱使用户安装恶意配置档案,从而可以从AppStore之外下载应用。这一过针对越南和泰国根据报导,“GoldDigger”主要针对越南和泰国的人群。然而,它也有可能被用来攻击世界其他地区的用户。Group-IB认为,这款木马正处于“积极进化阶段”。已向Apple通报目前看来,即使是最新版本的iOS和iPadOS仍然对这款木马病毒存在漏洞。Group-IB已经向Apple通报了这一问题,因此很可能该公司已经在着手解决。目前,为了避免此类攻击,最好的做法是不要从不信任的来源安装应用。标签:#Apple#木马频道:@GodlyNews1投稿:@GodlyNewsBot

相关推荐

封面图片

专骇苹果iOS「木马程式」进化中!病毒窃取这一项 银行帐户全泄

专骇苹果iOS「木马程式」进化中!病毒窃取这一项银行帐户全泄https://tech.udn.com/tech/story/123151/7772731https://9to5mac.com/2024/02/15/golddigger-trojan-ios-steal-bank-accounts/(英文)不是只有安卓(Android)系统要担心!尽管许多人都认为苹果(Apple)的iOS系统相当安全,然而近日外媒报导,近期有木马病毒专门瞄准iOS系统,且目标就是要窃取「FaceID」和银行帐户等机密资讯。目前该木马病毒主要瞄准越南和泰国的使用者,但仍不排除攻击其他国家的可能性。

封面图片

首款木马病毒袭iPhone 可窃取脸部辨识信息盗领银行存款

首款木马病毒袭iPhone可窃取脸部辨识信息盗领银行存款新加坡网络资讯保安公司Group-IB上周四公布了一项调查结果,表示他们发现了一种针对iOS系统所开发的新型木马程式GoldPickaxe,这是全球第一个在iPhone上发现的恶意木马病毒,可窃取用户脸部识别数据、身份证件和拦截短信等。https://www.sinchew.com.my/?p=5400285

封面图片

Apple 宣布在日本推出 Apple Wallet 身份证功能

Apple宣布在日本推出AppleWallet身份证功能Apple与日本数字厅合作,计划从2024年春季后半开始,允许居住在日本的用户将身份证添加到Apple钱包中,并在面对面或iOS应用上安全地展示。这标志着Apple钱包的身份证功能首次在美国以外地区扩展。用户将能够通过iPhone的Apple钱包无缝添加身份证卡,享受与实体卡相同的便利性。关注频道@ZaiHuaPd频道投稿@ZaiHuabot

封面图片

大量海外华为 / 荣耀用户反馈称 Google 应用被手机识别为木马

大量海外华为/荣耀用户反馈称Google应用被手机识别为木马近期,有大量华为/荣耀用户反馈称,手机将Google应用检测为“TrojanSMS-PA”木马病毒,这种“恶意软件”能未经用户同意的情况下发送短信。这些用户所使用的机型各不相同,例如华为Mate20X、华为nova5T、荣耀Magic5Lite等等,并且涉及各种语言。部分用户总结出了两种解决方案:一种是禁用Google应用,删除其所有更新,然后重新安装;第二种方法是清除手机管家应用的缓存和数据,然后更新病毒库和应用。投稿:@ZaiHuaBot频道:@TestFlightCN

封面图片

微软 Copilot 应用登陆 iOS,为 iPhone 和 iPad 带来免费的 ChatGPT-4

微软Copilot应用登陆iOS,为iPhone和iPad带来免费的ChatGPT-4微软发布了适用于iOS设备的Copilot应用。iPhone和iPad用户现在可以从苹果的AppStore下载它。该应用针对iPad进行了优化,在测试中,Copilot应用提供了比iPad专用的ChatGPT应用更好的体验。https://apps.apple.com/us/app/microsoft-copilot/id6472538445?platform=ipad——

封面图片

日本"My Number Card"数字身份证将登陆苹果钱包应用

日本"MyNumberCard"数字身份证将登陆苹果钱包应用"在美国以外地区部署Apple钱包的ID功能,是我们实现以便捷、安全和私密的移动钱包取代传统实体钱包愿景的重要一步。从明年春天下半年开始,我们将在AppleWallet中提供我的号码卡,我们将在充分利用iPhone内置的安全和隐私保护功能的同时出示您的ID。"ApplePay和Apple钱包副总裁詹妮弗-贝利(JenniferBailey)说:"我们非常高兴能为生活在日本的每个人提供便捷的方式。"用户的"MyNumberCard"加载到Apple钱包后,就可以通过FaceID或TouchID进行身份验证,在应用内访问,然后可以面对面或向读卡器出示ID,从而访问医疗服务、政府服务等。早在2022年底,苹果公司首席执行官蒂姆-库克(TimCook)和日本首相岸田文雄(FumioKishida)在库克的一次日本之行中就讨论过整合"MyNumberCard"的问题。当时,库克说苹果公司对ID的用户隐私和安全性有些担忧,但现在看来这些担忧已经得到了足够的满足,苹果公司现在已经同意在其集中式钱包应用中支持ID。...PC版:https://www.cnbeta.com.tw/articles/soft/1432913.htm手机版:https://m.cnbeta.com.tw/view/1432913.htm

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人