极点云“免费 VPS” 钓鱼活动与 iOS 零点击攻击链分析报告

昨天tg很多群都在传免费领小鸡，于是我也转发了文章：https://forum.naixi.net/thread-15200-1-1.html

刚才看到有人在 nodeseek 实锤这是针对 iOS 18.6 / 18.6.1 / 18.6.2（build 22G86/G90/G100）全系 26 款 iPhone 机型的零点攻击
在系统进程内植入窃取模块，定向盗取加密货币钱包（imToken / TronLink / 及通用钱包）、钥匙串（Keychain）、短信、通讯录、相册、备忘录等数据并回传 C2。
其偏移表覆盖广度、内核原语完整度与中文开发注释，表明其出自具备成熟 iOS 漏洞利用工程能力的团伙，性质近似商用级间谍软件（Pegasus / Predator 类）的简化分发版。

实锤文章：https://www.nodeseek.com/post-905477-1

所以正在使用这些系统，昨天晚上点击领取了的坛友尽快更新系统，切换钱包，更改钥匙串汇中保存的密码

很抱歉给大家带来不便了

确实牛逼，完整攻击链

好奇是怎么发现的

还是那句老话没说错啊，免费的才是最贵的

是不是安卓的就不用管，不用加密钱包也不用管

Ios26.3点了有问题没有呀，真是手贱了😭😭

liuhang 发表于 2026-9-1 21:36
Ios26.3点了有问题没有呀，真是手贱了😭😭

27b4有被破解吗

Yecraft 发表于 2026-9-1 20:39
是不是安卓的就不用管，不用加密钱包也不用管

暂时看到只针对ios

liuhang 发表于 2026-9-1 21:36
Ios26.3点了有问题没有呀，真是手贱了😭😭

26没问题的，攻击的是iOS 18.6 / 18.6.1 / 18.6.2

louog 发表于 2026-9-1 21:38
27b4有被破解吗

没有的            

18.5会吗？点了链接了

安卓机不配吗

从 电脑点击环境提示失败，手机成功就知道了，这个猫腻大大滴

我昨天也点进去了，我是16.5系统

感谢提醒

我是安卓，虽然也没有钱包应用，不知道会不会有影响

免费的才是最贵的