针对iPhone和iPad用户、以窃取加密资产为目的的钓鱼网站已发现逾1500个。安全机构警告称，部分攻击仅需用户访问恶意页面即可触发，建议尽快更新操作系统。
据日本媒体CoinPost当地时间26日报道，安全公司SlowMist表示，其于24日确认，与针对iPhone的攻击工具DarkSword相关的钓鱼网站数量已超过1500个。
SlowMist称，此次调查基于其威胁监测系统MistEye展开。相关网站冒充Binance、OKX等主要加密货币交易所，并伪装成电商平台、加密钱包及游戏服务页面，诱导用户访问。
报道称，DarkSword是一款串联利用iOS 6个安全漏洞的攻击工具。用户只要通过Safari访问恶意页面，攻击就可能被触发，并可绕过应用权限限制机制。
攻击者的主要目标包括设备中保存的密码、加密钱包私钥以及备忘录中的数据等。尤其是用于恢复钱包的助记词，一旦泄露，用户加密资产可能因此被盗。
SlowMist在19日发布的另一份报告中，还确认了实际攻击服务器的运营记录。数据显示，过去30天内，该服务器共记录20187次页面访问和1187次入侵尝试，其中10次入侵成功，9次已进入数据外传阶段。不过，SlowMist强调，这些数据仅来自单一攻击服务器，并不能代表此次发现的1500多个钓鱼网站的整体受害规模，实际被盗金额目前也尚未确认。
报道称，DarkSword攻击代码今年3月在安全行业内公开后，随后在互联网上扩散，基于该代码构建的攻击工具也随之传播。
Apple已在iOS 26.3中修复相关漏洞。针对旧系统用户，Apple今年4月还扩大了iOS 18.7.7的支持范围。
SlowMist建议用户尽快安装最新安全更新，不要将钱包私钥或助记词保存在备忘录应用中。如怀疑设备已遭攻击，建议在另一台安全设备上创建新钱包，并尽快转移资产。
Choi Jae-won
ittt_0801@d-today.co.kr