仿冒 iPhone Duo 预订页可利用 DarkSword 窃取加密钱包等数据

仿冒 iPhone Duo 预订页利用 DarkSword 攻击链，访问页面就可能触发针对部分较旧且未打补丁 iPhone 的攻击。Malwarebytes 称，攻击成功后可能窃取保存的凭据、加密钱包文件、Apple Notes 内容及设备信息，并尝试访问消息、联系人、通话记录、邮件和位置数据。报道建议不要访问非预期链接，并尽快安装 iOS 更新。