当心:iPhone新木马病毒可破解人脸识别

在一些第三方App中iPhone 14 Pro主摄无法正常工作|iphone|pro|ios|相机|主镜头_网易订阅
网络安全公司Group-IB曾发表的一份研究报告指,有一种名为“Gold Digger”的木马病毒自2023年6月起活跃于亚洲地区盗窃客户的资料,转移客户的资金,主要针对泰国及越南的金融机构,受影响的多为Android平台的手机,但这个木马病毒在2023年10月演变成“GoldPickaxe”,同时分为iOS及Andriod版本,能够破解Apple产品特有的Face-ID功能,为首次在iPhone上出现的新型木马病毒。

针对Android平台,GoldPickaxe一般通过社交平台发送诈骗讯息,冒充政府机构要求用户进入假网页,并安装虚假应用程式,借此盗取用户的人脸识别资料、身份信息及拦截短信等,再运用AI伪造人脸识别数据,冒充用户登入电子银行账户,轻松将银行内的存款及财产转走。

而苹果产品的iOS平台,GoldPickaxe为了绕开苹果商店的保护设置,使用手机应用程序开发者专用的软件测试工具如“TestFlight”,或者行动装置管理应用MDM,吸引戒心较小的用户安装,潜入用户的手机,盗取个人资料,转移账号内的资金和财产,因此为避免损害,苹果手机用户应注意以下几点:

  1. 不要点击可疑链接;
  2. 从官方平台下载应用程式;
  3. 如需从非官方平台下载第三方应用程序,必需谨慎行事;
  4. 安装应用程式时仔细检查权限要求,保持警觉,不要轻易授权个人资料、人脸识别权限等;
  5. 不要在社交平台聊天室加陌生人好友;
  6. 联络银行时,请致电官方联络电话;
  7. 如认为有可能被诈骗,要迅速联络银行冻结手机绑定的银行帐户。