數(shù)百萬iPhone用戶因訪問烏克蘭網(wǎng)站遭間諜軟件入侵

周三，網(wǎng)絡(luò)安全研究人員周三表示，近幾周，一種可侵入并竊取數(shù)億部蘋果手機iPhone信息的強力漏洞利用程序，已被植入烏克蘭數(shù)十個網(wǎng)站中。

這是本月研究人員第二次發(fā)現(xiàn)針對iPhone和其他蘋果設(shè)備的間諜軟件。研究人員稱，這兩種黑客工具的出現(xiàn)表明，能夠竊取數(shù)據(jù)和加密貨幣錢包信息的復(fù)雜惡意軟件市場正在蓬勃發(fā)展。

網(wǎng)絡(luò)安全公司Lookout、移動安全公司iVerify以及谷歌母公司Alphabet旗下的研究人員聯(lián)合發(fā)布了關(guān)于他們命名為“黑劍”的惡意軟件的分析報告。在3月3日，谷歌和iVerify剛剛披露了另一種名為“科魯納”的強力iPhone間諜軟件。研究人員發(fā)現(xiàn)，“黑劍”就部署在與“科魯納”相同的服務(wù)器上。

Lookout的首席研究員賈斯汀·阿爾布雷希特說：“現(xiàn)已證實存在一條最新漏洞利用程序的流通渠道……這些工具最終可能落入以牟利為目的的犯罪實體手中?！?/strong>

谷歌表示，其研究人員觀察到多家商業(yè)供應(yīng)商和疑似與國家有關(guān)的黑客，在針對沙特阿拉伯、土耳其、馬來西亞和烏克蘭目標(biāo)的獨立活動中使用了“黑劍”。谷歌稱，在馬來西亞和土耳其開展的攻擊活動與土耳其商業(yè)監(jiān)控供應(yīng)商PARS Defense有關(guān)。

根據(jù)iVerify和Lookout的說法，研究人員發(fā)現(xiàn)，運行iOS 18.4至18.6.2版本系統(tǒng)的iPhone用戶，在訪問數(shù)十個烏克蘭網(wǎng)站其中任意一個時，會被植入該惡意軟件。蘋果在2025年3月至8月期間發(fā)布了這些版本。

研究人員表示，目前尚不清楚有多少iPhone容易受到“黑劍”攻擊。蘋果已經(jīng)針對攻擊者用來植入“黑劍”的底層漏洞發(fā)布了多個修復(fù)補丁。許多用戶并沒有安裝iPhone更新，據(jù)iVerify和Lookout估計，仍有2.2億至2.7億部iPhone運行著易受攻擊的iOS版本，這些數(shù)字是基于公開估算得出的。谷歌在周三的報告發(fā)布前未分享其調(diào)查結(jié)果。

一位蘋果發(fā)言人表示，這些攻擊利用的是“過時的軟件”，并且對于運行設(shè)備操作系統(tǒng)最新版本的用戶，蘋果在過去幾年的多次更新中已經(jīng)解決了底層漏洞。該發(fā)言人說：“保持軟件更新仍然是用戶為維護其蘋果設(shè)備高安全性所能做的最重要的一件?！贝送?，該發(fā)言人表示，谷歌識別出的所有惡意域名都被蘋果Safari瀏覽器中的“安全瀏覽”功能屏蔽，以防止進一步的利用。

iVerify的聯(lián)合創(chuàng)始人兼首席運營官洛基·科爾表示，本月發(fā)現(xiàn)的兩種不同的強大iOS漏洞利用工具表明，以前主要限于國家級情報行動的工具，現(xiàn)在已經(jīng)形成了一個強大的生態(tài)系統(tǒng)。研究人員稱，他們之所以能發(fā)現(xiàn)這些漏洞，是因為攻擊者出現(xiàn)了草率的安全失誤，這在與國家相關(guān)的 iPhone 黑客攻擊中并不常見?？茽栒f：“他們不在乎工具是否被曝光，而且他們在大規(guī)模攻擊中使用這些工具時操作安全性很差，這充分說明了他們的重視程度，他們并不覺得這些工具曝光了有多可惜?！?/strong>

iVerify和Lookout的研究人員在周三發(fā)布前的調(diào)查和采訪中表示，“黑劍”被發(fā)現(xiàn)部署在疑似運營科魯納的俄羅斯相關(guān)人員所使用的網(wǎng)絡(luò)服務(wù)器上。