报告介绍，攻击者可将特制字体嵌入恶意PDF文件，通过WhatsApp等通讯软件发送给目标用户。目标iPhone只需在后台接收文件，无需用户点击打开，系统自动生成文件缩略图的过程中，就会触发漏洞攻击。

漏洞根源存在于苹果CoreGraphics图形渲染引擎。攻击者构造的字体带有超大坐标数值，系统底层将坐标换算为像素时发生整数回绕错误，严重低估字形宽度，仅分配一小块内存空间。渲染绘图时，数据写入超出内存缓冲区范围，形成越界写入漏洞。

据警方通报，此次行动涉及西哈努克省贡布索姆市（原西哈努克市）及西哈努克市多个地点。

第一处目标：9月22日23时30分左右，执法人员在贡布索姆市拉姆分区翁村附近、竹岛（Koh Russei）海域展开行动，抓获2名中国籍嫌疑人，并查获部分疑似DU及武器。行动过程中，嫌疑人发现执法人员后，将大量DU抛入海中，具体数量暂无法确定。

第二处目标：同日23时45分左右，警方在拉姆分区翁村附近的普雷克查克海滩一带继续行动，又抓获上述嫌疑人的5名同伙，并查扣部分相关物品及材料。

第三处目标：9月23日上午，一名当地渔民在海上发现3个大型黄色包装袋。由于怀疑袋内装有DU，渔民将其打捞后发现里面疑似为DU结晶，随即向当地执法部门报告。9月24日，在检察机关协调下，3个可疑黄色包装袋被移交西哈努克省警察局保管，并依法继续处理。

第四处目标：9月25日15时10分左右，警方在西哈努克市4号分区5村一处住宅内，再次抓获1名涉案人员，并查扣相关物证及物品。9月26日，警方还联合柬埔寨反DU犯罪部门及金边市警察，对涉案人员位于森速区德克拉分区的一处出租屋进行搜查，现场未发现特别异常情况。

第五处目标：10月3日15时左右，警方在西哈努克市4号分区4村“两个狮子”附近继续追捕剩余涉案人员，再抓获1名嫌疑人，并查扣相关物证及物品。

至此，警方共抓获9名中国籍嫌疑人。目前，9名嫌疑人连同查获的DU、武器及其他相关物证，已由警方依法制作案件卷宗，后续将移交司法机关并按照法律程序处理。

目前妙瓦底1号码头恒生4期，园区封闭式管理，400多名中国籍和缅甸籍员工被要求在园区内食宿，严禁离开。

BGF边防军少校蒙杜（မုတ်သုန်）已将大部分中国人带回恒生4期园区，网络诈骗公司也正常运作，面临例行检查时，就会安排到租下的大桥附近的一处仓库进行临时躲避，但现在诈骗园区完全不允许，任何人离开，400多名员工被安置在内并处于封闭管控状态。

例行检查也只是走个过场，行贿之后就可以继续运作，据称9月19日晚这些诈骗窝点内的大批中国籍人员、运营设备及部分员工被紧急转移至湄卡纳地区。

恒生4期”园区最初是在登盛（Thein Sein）总统执政时期注册为赌场的，但自2019年起，该设施开始从事网络诈骗活动。

据报道，该诈骗中心占用的土地既包括“1号码头”园区内长期租赁的地块，也包括通过缅甸籍“挂名”代理人全额购得的土地。