越南多家銀行近日接連向使用iPhone的客戶發出安全警示，稱有惡意軟件可利用iOS系統漏洞竊取密碼、一次性驗證碼和個人數據，進而威脅銀行賬戶與資產安全。越南外貿股份商業銀行（Vietcombank）10月26日發佈警示，點名Coruna和DarkSword兩種惡意代碼；此前一天，越南農業與農村發展銀行（Agribank）、越南投資與發展銀行（BIDV）和越南工商銀行（VietinBank）已同時建議客戶更新系統。

越南外貿股份商業銀行表示，上述惡意代碼可能利用iOS設備的安全漏洞，竊取用戶密碼、一次性驗證碼和個人數據，存在信息洩露風險，並可能影響客戶的銀行賬戶和財產。該行建議用戶將操作系統更新至蘋果支持的最新版本，並開啟自動更新；安裝應用時只使用信譽良好的開發者提供的軟件，定期檢查應用權限。

該行還提醒客戶，在未確認用途前不要授予屏幕訪問、輔助功能、設備管理等權限，也不要安裝配置描述文件，並應卸載來源不明或已不再使用的應用。銀行強調，客戶不應向任何人提供一次性驗證碼、PIN碼、密碼、卡片信息或VCB Digibank登錄信息，即使對方自稱銀行員工。若懷疑設備感染惡意軟件，應恢復出廠設置，並撥打該行24小時熱線1900 54 54 13，申請鎖定數字銀行服務和銀行卡；如已發生損失，應前往就近網點並向公安機關報案。

越南投資與發展銀行稱，DarkSword惡意軟件可在用戶訪問含惡意代碼的網站或廣告時，利用iOS漏洞入侵iPhone，隨後竊取密碼、認證信息和個人數據，存在賬戶安全風險。越南工商銀行則具體提到P7 DarkSword，將其描述為針對iPhone漏洞的利用工具集，並建議客戶立即更新iOS以加強設備安全。

網絡安全公司iVerify在10月9日發佈的報告中稱，P7 DarkSword是DarkSword漏洞利用鏈相關惡意軟件的新變種，發現源於2026年8月對一家金融機構員工一臺受感染iPhone的調查。該變種在設備上留下的痕跡較少，使部分以往用於識別舊變種的跡象不再可靠；但它並未利用新的iOS漏洞，而是在DarkSword攻擊成功後植入的惡意軟件版本，因此已修補相關漏洞的設備仍受保護。