据路透社18日的最新报道，最近网络安全专家发现了一种很厉害的iPhone病毒，叫“Darksword”。它能通过一些乌克兰的网站，悄悄进入用户的手机，偷走密码、聊天记录、照片、浏览历史，甚至加密货币钱包里的钱。 这个病毒主要针对用iOS18.4到18.6.2版本的iPhone，有些分析说可能也影响到18.7。3月18日，三家安全公司——Lookout、iVerify和谷歌一起公布了这个发现。 黑客把恶意代码藏在几十个正常的乌克兰网站里，比如卖东西的网站、当地服务网站、甚至卖工业设备的页面。只要你用没更新的iPhone点进去看，手机就会自动中招。病毒会拿到手机里很核心的东西，比如保存的密码、iCloud账号、微信或短信内容。 专家估计，现在全球还有2.2亿到2.7亿部iPhone没更新最新的系统，所以都可能被这种病毒攻击。苹果其实已经修了这些漏洞，但很多人没去升级。 就在3月3日，大家才刚知道另一个类似的病毒叫“Coruna”。这两个病毒有些服务器是重合的，专家认为这次放Darksword的很可能是一个叫UNC6353的俄罗斯黑客团伙，他们之前也用过Coruna。还有部分类似攻击跟土耳其的一家监控公司有关。 跟以前国家队那种“干完就走、不留痕迹”的小心做法不一样，这次Darksword做得比较粗糙：服务器管理乱七八糟、攻击范围很大，好像根本不怕被人发现。Lookout的专家Justin Albrecht说，现在已经有一条“漏洞买卖生产线”，很多高级漏洞都流到了想赚钱的犯罪团伙手里。 iVerify的负责人罗基·科尔也说：“以前这种能攻破iPhone的工具只有政府才玩得起，现在不一样了。谁都能买，谁都能用，因为偷数据、偷币、监视人，都能赚钱。” 这两个病毒接连出现，说明现在破解iPhone的“高级武器”已经不再是稀罕货，而是开始变成很多人能买到的东西。这对普通人来说风险变大了，尤其是那些总懒得升级系统的人。 防护其实很简单：把手机系统更新到最新版本。更新虽然麻烦一点，但能挡住绝大多数这种攻击。苹果暂时还没对此事公开回应。