恶意应用程序
虽然苹果在应用程序审查方面做得很好，但并非100%准确。App Store 近期检测到的恶意应用程序包括：
• 旨在窃取凭证的密码管理器 LastPass的假版本
• 名为“SparkCat”的屏幕截图读取恶意软件，伪装在人工智能和食品配送应用程序中
• 一款名为“Rabby Wallet & Crypto Solution”的假冒加密钱包应用程序

基于网站的应用程序下载
您还需要注意不要直接从支持浏览器的网站下载 iOS 应用。正如最新威胁报告中所述渐进式 Web 应用 (PWA) 允许直接安装，无需用户授予明确权限，这意味着下载过程可能会被绕过。ESET 发现了这种技术被用于将银行恶意软件伪装成合法的手机银行应用。

网络钓鱼/社会工程
通过电子邮件、短信（或 iMessage）甚至语音发起的网络钓鱼攻击屡见不鲜。他们会冒充合法品牌，诱骗您提供凭证或点击恶意链接/打开附件，从而触发恶意软件下载。Apple ID 是最受重视的登录信息之一，因为它们可以访问您 iCloud 帐户中存储的所有数据，并且/或者使攻击者能够进行 iTunes/App Store 购买。请注意：

• 声称您的设备存在安全问题的虚假弹出窗口
• 冒充 Apple 支持或合作组织的诈骗电话和 FaceTime 电话
• 提供赠品和抽奖活动的虚假促销
• 包含钓鱼链接的日历邀请垃圾邮件

在一次高度复杂的活动中，威胁行为者利用社会工程学技术诱骗用户下载移动设备管理 (MDM) 配置文件，从而控制受害者的设备。借助此配置文件，他们部署了 GoldPickaxe 恶意软件，旨在收集面部生物特征数据并利用这些数据绕过银行登录。

公共Wi-Fi风险

这时VPN 就派上用场了，它可以在您的设备和互联网之间创建加密隧道。

• 保持你的 iOS 和所有应用程序为最新版本。这将减少威胁行为者利用旧版本漏洞实现其目标的机会。

• 务必为所有帐户设置强且唯一的密码，启用面容 ID 或触控 ID 来访问您的设备，并设置安全系数高的密码。这样即使 iPhone 丢失或被盗，也能保证您的安全

• 出于上述原因，请勿越狱您的设备。这很可能会降低您的 iPhone 的安全性。

• 警惕网络钓鱼。这意味着要格外谨慎地对待未经请求的电话、短信、电子邮件和社交媒体信息。不要点击链接或打开附件。如果确实需要，请单独与发件人确认邮件是否合法（即不要回复邮件中列出的详细信息）。留意社交工程的迹象

• 避免使用公共Wi-Fi。如果必须使用，请尝试使用VPN。至少，不要在使用公共Wi-Fi时登录任何重要的账户或输入敏感信息。

• 尽量坚持在 App Store 进行下载，以最大程度地降低下载恶意或危险内容的风险。

• 如果您认为自己可能是间谍软件的目标（通常由压迫性政府和政权用来对付记者、活动家和持不同政见者），请启用锁定模式。
*
- #留意恶意软件感染的迹象其中可能包括：

•# 性能缓慢
• #不需要的广告弹出窗口
• #过热
• #设备/应用程序频繁崩溃
• #主屏幕上出现的新应用
• #数据使用量增加
*
-Apple 的 iPhone 仍然是市面上最安全的设备之一。但它并非万能的灵丹妙药。保持警惕，保障安全。
-
﹎﹎﹎﹎﹎﹎﹎﹎﹎﹎﹎﹎

📣 订阅东南亚新闻曝光频道  ↓
https://t.me/+ov0SyIfK82E0ZTQx
☄️投稿澄清爆料： @tabidogg