網絡安全公司 Group-IB 近日發布新報告，有證據表明已經有黑客針對iPhone用戶發起銀行木馬攻擊，這是蘋果手機首次面臨這方面的安全考驗。

報告指出，黑客修改了此前僅針對安卓平臺的 GoldDigger 木馬，不僅增加了新的功能，而且擴大了適用范圍，也能攻擊 iOS 設備。

Group-IB 于 2023 年 10 月首次發現這個新型變種木馬，將其命名為 GoldPickaxe。

iPhone 和安卓手機一旦感染 GoldPickaxe，該木馬就會收集面部識別數據、身份證件和截獲的短信，從而更容易地從銀行和其他金融應用程序中竊取資金。

更糟糕的是，這些生物識別數據隨后會被用于創建人工智能 Deepfake，以冒充受害者并訪問他們的銀行賬戶。

目前 GoldPickaxe 活躍地區僅限于越南和泰國，不過幕后攻擊者已經開始擴大活動范圍，將目標轉向美國、加拿大和其他英語國家的 iPhone 和Android用戶。#唐磚第二部#