越南安平商业股份银行(ABBank)近日向客户发出警告,称一种名为DarkSword的新型恶意软件正针对苹果iOS系统发起攻击。该银行表示,这一恶意软件由安全公司iVerify发现,利用iOS 18.4至18.7版本中的漏洞,用户只要用Safari浏览器打开被植入恶意代码的网站,iPhone就可能被入侵,无需安装应用或额外授权。

据ABBank通报,DarkSword进入设备后会悄悄窃取存储在iPhone钥匙串中的密码和认证信息、备忘录与照片中的内容、加密货币钱包应用列表,以及通讯录、短信和通话记录。设备主人因此可能面临个人信息泄露和账户控制权丧失的风险。

ABBank并非首家就此事发出警告的银行。自10月底以来,越南工商银行(VietinBank)、外贸银行(Vietcombank)、投资发展银行(BIDV)、农业银行(Agribank)、亚洲商业银行(ACB)等已陆续向使用iPhone的客户发出通知,均建议更新操作系统以降低信息和财产损失风险。

为帮助客户自我保护,ABBank建议立即将iOS更新至最新版本,路径为“设置—通用—软件更新”。该行还提醒不要点击陌生链接,不要向任何人提供认证信息,密码和加密货币钱包恢复短语不应保存在备忘录或截图中。若怀疑设备已被入侵,应断开连接并停止使用该设备,随后用另一台安全设备更改密码、退出登录会话并开启双重认证。备份重要数据时应避免从可疑备份或配置中恢复,并可拨打ABBank热线1800 1159寻求锁定账户等协助。