瞄准iOS用户！新型木马病毒来袭 专盗银行帐户等资讯

banban

一款名为“GoldDigger”的木马程序正在针对iOS用户展开攻击，该程序专门窃取受害者的面部识别资料、身份证件、短信，以及银行账户等敏感信息！


ETtoday新闻云援引网络安全公司Group-IB最近发布的报告，GoldDigger最初是针对安卓（Android）设备的木马程序，主要攻击亚太地区的金融企业网络银行。随着演变，该程序已经发展出威胁iOS用户版本。


GoldDigger通过多种方式进行传播，包括利用苹果的测试平台TestFlight及社交工程计划诱使用户安装移动设备管理（MDM）配置文件。一旦被安装，GoldDigger就能够远程控制受害者的设备，并窃取其敏感信息。另外，该木马程序还能够利用AI技术制作深度伪造影像，进一步伪造受害者的身份以访问其银行账户。


GoldDigger可能由一个代号为GoldFactory的恶意团体所制造，该团体专门开发移动银行恶意软件。目前，GoldDigger的主要受害者位于亚洲地区，尤其是越南和泰国，但迹象显示其攻击范围可能扩展至其他地区。


为了保护自身安全，用户应及时升级iOS系统、避免点击不明来源的链接、不在不信任的网页上输入个人信息、仅从官方平台下载应用程序、不安装TestFlight Beta软件及描述文件，并且谨慎授权第三方应用程序使用Face ID信息。


新闻credit:东方网