technology··1 分钟阅读
iVerify 报告详述针对 imToken 钱包数据的 iPhone 间谍软件
安全公司 iVerify 的一份报告描述了一种间谍软件，能够在受感染的 iPhone 上发出远程命令，以收集与 imToken 钱包应用相关的数据。
安全公司 iVerify 发布了一份名为 P7 DarkSword 的报告，描述了一种间谍软件，该软件运行在受感染的 iPhone 上，并发出远程命令，目标是与 imToken 加密货币钱包相关的数据。
报告的描述显示，该工具可以反复提取这些数据——设备被感染后大约每 15 秒一次——这表明其进行的是持续收集，而非一次性快照。
报告描述了什么
- 设备被感染后，向 iPhone 发出的远程命令
- 瞄准与 imToken 钱包应用相关的数据
- 以约 15 秒的间隔重复提取
针对加密货币用户的移动间谍软件一直是安全研究反复出现的主题，因为与钱包相关的数据可能让攻击者直接获取资金。iVerify 调查结果的摘要并未说明哪些 iOS 版本受到影响、可能涉及多少台设备，也未说明所描述的收集行为是否已在真实攻击中被观察到。