答案已發布22 個來源
滑過 Instagram 廣告也可能中招：iPhone 間諜軟體如何透過廣告與網站標籤散播
研究人員通報兩種可能不需點擊惡意連結的 iPhone 間諜軟體投放方式：Instagram 廣告，以及合法網站載入的遭劫持標籤。 報導列出近 8,000 個網站、至少 6,600 個網站及 248 個直接散播間諜軟體網站等不同數字；這些是網站或流量估算，不是確診感染的 iPhone 數量。
發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成
研究答案
重點整理
- 研究人員通報兩種可能不需點擊惡意連結的 iPhone 間諜軟體投放方式：Instagram 廣告，以及合法網站載入的遭劫持標籤。
- 報導列出近 8,000 個網站、至少 6,600 個網站及 248 個直接散播間諜軟體網站等不同數字；這些是網站或流量估算，不是確診感染的 iPhone 數量。
- 研究提及 Coruna 與 DarkSword 漏洞利用套件；犯罪團體被懷疑與中國有關，但現有報導並未證實由中國政府指揮。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
iPhone 使用者不一定要點開可疑連結，才可能遇上間諜軟體。iVerify 與 Report URI 表示，研究人員發現兩種投放途徑：一種利用線上廣告，另一種則借助合法網站仍在載入的舊程式碼。相關犯罪團體被報導指稱「疑似與中國有關」，但目前資訊不足以證明其受中國政府指揮。2
3
兩種讓日常瀏覽變成風險的途徑
在一宗個案中，iVerify 發現一名金融機構員工在 Instagram 上滑過一則職業足球廣告後，iPhone 遭到入侵。攻擊據報竊取登入憑證，並搜尋手機內的加密貨幣錢包。另有報導指出，惡意程式會先檢查 iPhone 的作業系統；不過，現有報導未提供足夠細節，無法獨立確認完整的漏洞判斷與選用流程。1
2
另一種途徑則藏在網站的第三方程式碼裡。網站可能持續載入分析或廣告服務的標籤；如果標籤指向的網域到期後被他人重新註冊，舊程式碼就可能成為攻擊者控制的入口。Report URI 描述，攻擊者取得這些過期網域後，利用仍嵌在合法網站中的標籤，把訪客導向漏洞利用程式。換句話說，使用者不必刻意造訪攻擊者架設的網站，合法網頁載入遭劫持的外部資源也可能帶來風險。3
11
網站數字各有口徑，不等於感染手機數
相關報導提出幾組不同統計，衡量的可能是網域、網站或流量，不能直接視為同一項數據：
- 一則報導提到，約有 630 個過期網域遭人買下，近 8,000 個合法網站仍使用這些網域。
3
- 其他報導則稱，至少 6,600 個網站遭入侵，每月合計約有 4,900 萬次造訪。
4
6
- 另一項估算指出，248 個網站、每月約 800 萬次造訪，會直接散播間諜軟體。
31
這些數字是網域、網站或流量估算，不是確認遭感染的 iPhone 數量。現有報導也沒有說明近 8,000 個與至少 6,600 個網站的統計如何對應，因此應視為不同來源提出的數字，而不是已統一的總量。
Coruna、DarkSword 與歸因界線
Report URI 與 iVerify 在研究中指出，投放生態系涉及 iOS 漏洞利用套件 Coruna 與 DarkSword。iVerify 表示，研究人員偶爾觀察到兩者被綁在一起使用，並以「DarkCoruna」稱呼這種組合；iVerify 也說，該公司認為攻擊者取得並修改了 Coruna 的原始碼。5
11
至於中國關聯，目前仍屬有待證實的歸因說法：報導稱相關犯罪團體疑似與中國有關，並未證實它們由中國政府指揮。現有資料不足以確認國家層級的贊助或指揮關係。2
3
廣告成為攻擊管道，不代表是同一批人所為
Citizen Lab 另有 AdFection 研究，描述如何透過目標式廣告投放零點擊商業間諜軟體。這項研究可作為廣告被用於散播間諜軟體的相關背景，但不能據此認定背後是相同的行動者或工具。18
對一般使用者而言，重點是惡意連結並非唯一風險來源：動態消息中的廣告，或合法網站載入的遭劫持標籤，都可能讓裝置暴露於攻擊之下。及時更新 iPhone 是基本的防護措施；但這些報導並未指出某個單一 iOS 版本就能防住所有提及的攻擊。7
15
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「滑過 Instagram 廣告也可能中招：iPhone 間諜軟體如何透過廣告與網站標籤散播」的簡短答案是什麼？
研究人員通報兩種可能不需點擊惡意連結的 iPhone 間諜軟體投放方式：Instagram 廣告，以及合法網站載入的遭劫持標籤。
最值得優先驗證的重點是什麼？
研究人員通報兩種可能不需點擊惡意連結的 iPhone 間諜軟體投放方式：Instagram 廣告，以及合法網站載入的遭劫持標籤。 報導列出近 8,000 個網站、至少 6,600 個網站及 248 個直接散播間諜軟體網站等不同數字；這些是網站或流量估算，不是確診感染的 iPhone 數量。
接下來在實務上該怎麼做？
研究提及 Coruna 與 DarkSword 漏洞利用套件；犯罪團體被懷疑與中國有關，但現有報導並未證實由中國政府指揮。