越南多家银行近日接连向使用iPhone的客户发出安全警示，称有恶意软件可利用iOS系统漏洞窃取密码、一次性验证码和个人数据，进而威胁银行账户与资产安全。越南外贸股份商业银行（Vietcombank）10月26日发布警示，点名Coruna和DarkSword两种恶意代码；此前一天，越南农业与农村发展银行（Agribank）、越南投资与发展银行（BIDV）和越南工商银行（VietinBank）已同时建议客户更新系统。

越南外贸股份商业银行表示，上述恶意代码可能利用iOS设备的安全漏洞，窃取用户密码、一次性验证码和个人数据，存在信息泄露风险，并可能影响客户的银行账户和财产。该行建议用户将操作系统更新至苹果支持的最新版本，并开启自动更新；安装应用时只使用信誉良好的开发者提供的软件，定期检查应用权限。

该行还提醒客户，在未确认用途前不要授予屏幕访问、辅助功能、设备管理等权限，也不要安装配置描述文件，并应卸载来源不明或已不再使用的应用。银行强调，客户不应向任何人提供一次性验证码、PIN码、密码、卡片信息或VCB Digibank登录信息，即使对方自称银行员工。若怀疑设备感染恶意软件，应恢复出厂设置，并拨打该行24小时热线1900 54 54 13，申请锁定数字银行服务和银行卡；如已发生损失，应前往就近网点并向公安机关报案。

越南投资与发展银行称，DarkSword恶意软件可在用户访问含恶意代码的网站或广告时，利用iOS漏洞入侵iPhone，随后窃取密码、认证信息和个人数据，存在账户安全风险。越南工商银行则具体提到P7 DarkSword，将其描述为针对iPhone漏洞的利用工具集，并建议客户立即更新iOS以加强设备安全。

网络安全公司iVerify在10月9日发布的报告中称，P7 DarkSword是DarkSword漏洞利用链相关恶意软件的新变种，发现源于2026年8月对一家金融机构员工一台受感染iPhone的调查。该变种在设备上留下的痕迹较少，使部分以往用于识别旧变种的迹象不再可靠；但它并未利用新的iOS漏洞，而是在DarkSword攻击成功后植入的恶意软件版本，因此已修补相关漏洞的设备仍受保护。