✅️移民局展开“爱情骗局”专项行动，逮捕21名涉诈人员

马来西亚移民局近日展开特别执法行动，在吉隆坡国际机场（KLIA）第一航站楼以及森美兰州汝来地区成功捣毁一个涉嫌从事网络诈骗活动的团伙，共逮捕21名涉案人员，其中包括被认为是团伙主要策划者的4人。

据马来西亚移民局透露，该犯罪团伙自今年年初开始活动，并以森美兰州汝来迪沙美拉蒂花园（Taman Desa Melati）一处偏僻豪华住宅作为主要活动据点。该团伙涉嫌通过社交软件 Telegram、WhatsApp 等平台实施网络诈骗，利用“爱情骗局”以及销售假冒商品等方式诱骗海外受害者。

调查显示，团伙成员会按照固定诈骗话术与受害者交流，通过提前准备好的剧本建立关系，再诱导受害者进行资金交易。犯罪成员根据成功诈骗的受害者数量获取佣金，该团伙每月非法获利最高可达 5万美元（约21万令吉）。

行动过程中，执法人员首先在吉隆坡国际机场发现并逮捕多名涉案人员，其中包括一名本地男子以及两名中国籍人员。初步调查发现，该团伙还涉嫌协助部分被马来西亚移民局列入黑名单的外国人员进入马来西亚。

移民局表示，两名中国籍嫌疑人被发现持有号码不同的中国护照，其中一本护照疑似用于规避入境限制，并通过吉隆坡国际机场电子通道（e-Gate）检查，以逃避边境管控。

随后，执法人员根据调查线索前往汝来涉案住宅展开搜查，成功逮捕包括中国籍、俄罗斯籍等多国人员在内的嫌疑人。被捕人员年龄主要集中在23岁至33岁之间，部分人员持社交访问准证（PLS）入境马来西亚。

目前，马来西亚移民局已对案件展开进一步调查，并将根据相关法律追究涉案人员责任。移民部门提醒公众提高警惕，避免轻信网络陌生人的感情诱导及投资、购物等诈骗信息。

🔔投稿联系:  @HRXW01bot

✅️imtoken钱包 - IOS漏洞又出现一位受害者

随着AI时代发展越来越成熟，网络安全成为了当今最热门也是最流行的话题以及讨论的热点，IOS漏洞也是目前最严重且受害者居多的问题，下面给大家公布一下完整漏洞利用链。

🍎IOS完整链路到收割：

访问网页 ↓ ① 设备指纹 → 匹配芯片+iOS版本 → 选对应偏移表 ↓ ② JSC 内存破坏 → 获取 addrof/fakeobj 原语 ↓ ③ WebKit UAF → RCE → 任意代码执行 ↓ ④ dyld 劫持 / ANGLE 越界 → 逃出 WebContent 沙盒 ↓ ⑤ IOSurface 内核读写 → 突破内核沙盒 ↓ ⑥ mach_port UAF → 获取 kernel_task_port → 改 ucred → root ↓ ⑦ PAC 绕过 → 任意内核函数调用 ↓ ⑧ 文件系统读写 → 收割开始：

📞WhatsApp → rc*.dat + Keychain → 导出 Session JSON（绕过扫码） Telegram → tgdata.db + 认证 token 微信 → 容器枚举 + DB 直读 钱包 → TrustWallet/MetaMask/OKX 等 12 款 keystore Keychain → 全部密码、WiFi、iCloud token 相册 → DCIM 最新照片 通讯录 → AddressBook.sqlitedb 短信 → sms.db 通话记录 → CallHistory.storedata Safari → Cookie、书签、历史、自动填充

↓ ⑨ POST /exfil → 回传 C2 服务器 ↓ ⑩ 管理面板 → 实时查看设备状态、浏览收割数据、下发新命令

🔔投稿联系:  @HRXW01bot