越南農業與農村發展銀行(Agribank)、越南投資與發展銀行(BIDV)和越南工商銀行(VietinBank)於10月25日同日向客戶發出警示,要求主動將iPhone的iOS系統更新至與設備兼容的最新版本。VietinBank具體點名P7 DarkSword,稱其為利用iPhone漏洞的工具集,並建議客戶當天即完成更新。BIDV則說明,惡意代碼DarkSword可利用iOS安全漏洞,在用戶訪問含惡意代碼的網站或廣告時入侵iPhone,竊取密碼、認證信息和個人數據,存在銀行賬戶失安風險。

Agribank將此次警示置於惡意軟件和網絡詐騙手法日益複雜的背景下,除要求更新至含最新安全補丁的iOS版本外,還提醒客戶絕對不要訪問通過短信、電子郵件或社交網絡發送的陌生鏈接,不要下載或安裝來源不明的文件和應用。該行同時強調,客戶不應向任何人提供賬戶信息、密碼和OTP驗證碼,也不應通過不可信鏈接或應用輸入銀行認證信息。

此次警示與網絡安全公司iVerify於10月9日發佈的報告直接相關。該報告稱發現P7 DarkSword,這是與iPhone漏洞利用鏈DarkSword相關的一種此前未被記錄的新變種,發現源於2026年8月對一家金融機構員工受感染iPhone的調查。今年早些時候,谷歌和iVerify曾公佈Coruna和DarkSword兩個針對iPhone的精密攻擊工具,二者均結合多個iOS漏洞,入侵使用過時軟件版本的設備。

iVerify指出,P7在設備上留下的痕跡更少,使此前用於識別舊變種的跡象不再可靠。但P7並未利用新的iOS漏洞,而是在DarkSword攻擊成功後植入的新惡意軟件版本,因此已修補漏洞的iPhone對該變種仍安全。BIDV建議,若懷疑設備已感染,客戶應備份重要數據後通過“設置—通用—傳輸或還原iPhone—抹掉所有內容和設置”恢復出廠設置,隨後立即更新iOS,並在安全設備上更改銀行應用及重要賬戶的密碼。