iVerify披露Instagram广告零点击投递iOS间谍软件

iVerify 与 Report URI 于 2026 年 10 月 21 日联合发布调查，披露黑客通过恶意 Instagram 广告（世界杯主题）向 iPhone 植入 DarkSword P7 间谍软件，用户仅浏览信息流、无需点击或安装即可被感染，研究者称为半点击攻击。 调查称该攻击链利用 DeadTag 过期域名劫持，针对的是较旧的 iOS 版本；报告未证明完全更新的 iPhone 存在漏洞，也未描述能在手机闲置、无浏览活动时触达设备的攻击。相关流量数据衡量的是潜在暴露量，而非已确认的感染数。 代码中的中文注释及相关基础设施被研究者认为指向讲中文的运营者，但不足以确定其国籍或国家背景。

AI 根据报道生成 · 3 天前更新