答案已發布22 來源
無須撳可疑連結：網上廣告與過期網站標籤如何成為 iPhone 間諜軟件陷阱
iVerify 和 Report URI 指出，網上廣告與合法網站載入的程式碼，都可能在毋須點擊惡意連結的情況下，把間諜軟件送到 iPhone。 一宗個案中，金融機構員工在 Instagram 滑過一則職業足球廣告後，手機遭入侵；攻擊竊取登入資料，並搜尋加密貨幣錢包。
發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成
研究答案
重點
- iVerify 和 Report URI 指出，網上廣告與合法網站載入的程式碼，都可能在毋須點擊惡意連結的情況下，把間諜軟件送到 iPhone。
- 一宗個案中，金融機構員工在 Instagram 滑過一則職業足球廣告後，手機遭入侵；攻擊竊取登入資料，並搜尋加密貨幣錢包。
- 報告提及的受影響網站數字各有不同，反映的是網站或流量估算，並非已確認受感染的 iPhone 數目。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
一則 Instagram 職業足球廣告、一段仍留在合法網站上的舊程式碼，兩者都被報告指可能成為 iPhone 間諜軟件的入口。iVerify 和 Report URI 表示，相關攻擊毋須受害者點擊可疑連結便可能觸發。報道形容涉事犯罪團伙「疑與中國有關」，但現有資料未能證明由誰指揮。 2
3
兩種把間諜軟件送上 iPhone 的途徑
其中一宗個案由 iVerify 發現：一名金融機構員工在 Instagram 滑過一則職業足球廣告後，iPhone 遭到入侵。攻擊竊取了登入資料，並搜尋手機內的加密貨幣錢包。報道亦提到，惡意程式會先檢查 iPhone 的作業系統；不過，現有報道未有足夠細節，讓人獨立核實整個漏洞選擇和攻擊流程。 1
2
另一條途徑，則利用網站仍在載入的過期網域。網站可能會使用第三方分析或廣告服務；如果服務網域到期後被他人重新註冊，而舊網站標籤仍繼續連接該網域，攻擊者便可能透過這段程式碼插入惡意內容。Report URI 指出，攻擊者取得仍被網站標籤引用的過期網域，再把訪客導向漏洞攻擊。換言之，受害者未必曾刻意瀏覽攻擊者建立的網站；瀏覽合法網頁時自動載入的第三方資源，也可能成為入口。 3
11
網站數字有出入，代表甚麼？
各份報道列出的數字並不相同，也不應當成同一項「感染人數」統計：
- 一份報道指，約有 630 個過期網域，以及近 8,000 個仍在使用這些網域的合法網站。
3
- 其他報道提到，至少有 6,600 個受影響網站，每月約有 4,900 萬次瀏覽。
4
6
- 另有估算指出，當中 248 個網站直接散播間諜軟件，每月約有 800 萬次瀏覽。
31
這些是網域、網站或網站流量的估算，不是已確認受感染的 iPhone 數目。現有報道亦未解釋近 8,000 個和 6,600 個網站的數字如何對應，因此較穩妥的說法，是把它們視為不同報道提出的估算，而非一個已統一的總數。
Coruna、DarkSword 與歸因的界線
Report URI 和 iVerify 在調查中識別出 iOS 漏洞利用工具 Coruna 和 DarkSword。iVerify 表示，曾偶爾見到兩者一併使用，並把這種組合稱為「DarkCoruna」；該公司亦稱，相信攻擊者取得並修改了 Coruna 的原始碼。 5
11
至於中國關聯，現階段仍屬有保留的歸因說法：報道指犯罪團伙疑與中國有關，並非證實由中國政府指揮。 2
3 現有資料未能證明有國家支持。
間諜軟件不一定由可疑連結送上門
這次發現亦令人關注網上廣告如何成為感染途徑。Citizen Lab 另一項名為 AdFection 的研究，曾描述定向廣告被用來投放零點擊商業間諜軟件；這是相關背景，並不能證明同一批人或工具參與了今次 iPhone 攻擊。 18
實際提醒是：惡意連結並非唯一風險。出現在動態消息中的廣告，或合法網站載入的遭劫持標籤，都可能令裝置暴露於攻擊之下。保持 iPhone 更新是基本防護，但這些報告沒有指出某一個 iOS 版本可以防住所有相關攻擊。 7
15
Studio Global AI
繼續你的研究
此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。
人們還問
「無須撳可疑連結：網上廣告與過期網站標籤如何成為 iPhone 間諜軟件陷阱」的簡短答案是什麼？
iVerify 和 Report URI 指出，網上廣告與合法網站載入的程式碼，都可能在毋須點擊惡意連結的情況下，把間諜軟件送到 iPhone。
首先要驗證的關鍵點是什麼？
iVerify 和 Report URI 指出，網上廣告與合法網站載入的程式碼，都可能在毋須點擊惡意連結的情況下，把間諜軟件送到 iPhone。 一宗個案中，金融機構員工在 Instagram 滑過一則職業足球廣告後，手機遭入侵；攻擊竊取登入資料，並搜尋加密貨幣錢包。
接下來在實務上我該做什麼？
報告提及的受影響網站數字各有不同，反映的是網站或流量估算，並非已確認受感染的 iPhone 數目。