越南农业与农村发展银行（Agribank）、越南投资与发展银行（BIDV）和越南工商银行（VietinBank）于10月25日同日向客户发出警示，要求主动将iPhone的iOS系统更新至与设备兼容的最新版本。VietinBank具体点名P7 DarkSword，称其为利用iPhone漏洞的工具集，并建议客户当天即完成更新。BIDV则说明，恶意代码DarkSword可利用iOS安全漏洞，在用户访问含恶意代码的网站或广告时入侵iPhone，窃取密码、认证信息和个人数据，存在银行账户失安风险。
Agribank将此次警示置于恶意软件和网络诈骗手法日益复杂的背景下，除要求更新至含最新安全补丁的iOS版本外，还提醒客户绝对不要访问通过短信、电子邮件或社交网络发送的陌生链接，不要下载或安装来源不明的文件和应用。该行同时强调，客户不应向任何人提供账户信息、密码和OTP验证码，也不应通过不可信链接或应用输入银行认证信息。
此次警示与网络安全公司iVerify于10月9日发布的报告直接相关。该报告称发现P7 DarkSword，这是与iPhone漏洞利用链DarkSword相关的一种此前未被记录的新变种，发现源于2026年8月对一家金融机构员工受感染iPhone的调查。今年早些时候，谷歌和iVerify曾公布Coruna和DarkSword两个针对iPhone的精密攻击工具，二者均结合多个iOS漏洞，入侵使用过时软件版本的设备。
iVerify指出，P7在设备上留下的痕迹更少，使此前用于识别旧变种的迹象不再可靠。但P7并未利用新的iOS漏洞，而是在DarkSword攻击成功后植入的新恶意软件版本，因此已修补漏洞的iPhone对该变种仍安全。BIDV建议，若怀疑设备已感染，客户应备份重要数据后通过“设置—通用—传输或还原iPhone—抹掉所有内容和设置”恢复出厂设置，随后立即更新iOS，并在安全设备上更改银行应用及重要账户的密码。
越南中文社
