iOS高危攻击链浮出水面：无交互感染窃取加密资产

安全团队揭示了一种新型复杂攻击链，专攻iOS设备，能够绕过用户行为直接获取加密货币账户信息与个人敏感数据。攻击主要通过被植入恶意代码的主流交易平台页面传播，用户仅需浏览即遭感染，无需点击或下载。

加密应用成为首要攻击目标，静默渗透技术成熟

该攻击框架整合了多个此前未公开的安全缺陷，可在设备上部署持久化监控程序。其攻击范围覆盖主流数字钱包与交易所客户端，具备高度针对性。恶意软件一旦植入，即可捕获登录凭据、通信记录及实时位置信息。

分析显示，该框架已衍生出三种不同功能变体，均采用即时提取后自毁机制，极大提升溯源难度。目前证据表明，既有商业级监控工具使用者，也有受国家支持的黑客组织在实际部署此类攻击。

多源分发路径与底层漏洞协同运作

攻击载荷通过被污染的第三方网站及政府机构官网进行传播。其核心机制依赖于隐藏式内嵌框架，结合远程代码执行模块完成恶意注入。所用漏洞涵盖内存管理缺陷与指针认证绕过，覆盖多个系统版本。

尽管部分加载流程在设备识别环节存在不稳定性，反映出开发周期紧张，但整体投放成功率仍维持高位。相关漏洞已于2025年末通报厂商，修复补丁随后续系统更新发布，关联域名已被纳入主流浏览器安全拦截列表。

面对此轮全球性威胁，及时更新系统或启用强化安全模式已成为抵御攻击的关键防线。该框架的快速扩散凸显了数字资产保护体系的脆弱性，亟需用户主动采取防御措施。