苹果iOS发现首个生物信息窃取病毒，可访问银行账户

近日，网络安全公司Group-IB报告了苹果iOS系统正面临一种新的木马病毒威胁，名为GoldDigger，这也是首次发现的会窃取用户面部生物数据的iOS木马病毒。PXHednc

GoldDigger最早发现于2023年，主要是一种针对安卓系统的木马病毒，而随着不断发展，其威胁范围也扩展到了iOS领域。该软件会伪装成银行软件或政府软件，然后攻击者会通过一系列社会工程学的引导，使用户自己主动对软件的各项权限进行安装配置，从而建立攻击入侵通道。PXHednc

PXHednc

伪装成政府APP的应用登录界面PXHednc

不同于传统的木马，GoldDigger会收集面部识别数据、身份证件并拦截短信。利用被盗的生物识别数据使用AI换脸技术，攻击者可以进行深度的伪造，这些面部数据再与身份证件和拦截短信的能力相结合，攻击者就能够在未经授权的情况下访问受害者的银行账户。看似这种攻击好像更加麻烦，饶了一大圈，但实际上只要能够得手，它的成功率更高，并且更加不容易被发现。PXHednc

PXHednc

GoldDigger盗取银行账户的流程PXHednc

AI技术的大规模发展对于普通人来说是好事，而对于黑客来说也同样如此，越来越多的黑客与时俱进的开始在攻击中融入AI技术，让人防不胜防，我们也要时刻注意，如果手机出现了这些现象，有可能就是感染了病毒的表现：PXHednc

• 电池损耗加快。如果手机的电池消耗速度比平时快得多，可能是恶意软件在后台运行的迹象。
• 异常数据使用。无任何明显原因的数据使用量增加可能表明存在恶意软件感染，尤其是在您没有更改使用模式的情况下。
• 手机性能降低。恶意软件会消耗系统资源，导致性能下降。如果您的手机突然变得缓慢或频繁死机，则可能是一个危险信号。
• 不熟悉的应用程序。检查已安装的应用程序列表中是否有任何不熟悉或可疑的应用程序。一些恶意软件会将自己伪装成合法应用程序。
• 权限突然增加。如果您发现某些应用程序获得了不必要的权限，或者某些应用程序对您的设备具有过多的访问权限，则可能是存在安全问题的迹象。
• 过热。恶意软件可能会导致您的手机过热，因为它会额外消耗设备的资源。如果您的手机感觉到异常发热，则值得进行检查。
• 奇怪的行为。如果您的手机表现出奇怪的行为，例如自行拨打电话、未经您同意发送消息或未经您输入就访问应用程序，则可能是恶意软件感染的迹象。

目前来说，该木马病毒仅在越南、泰国等亚太地区活跃，但根据Group-IB的报告，有种种迹象表明GoldDigger正在向外扩张，所以即使在国内也需要提高警惕。PXHednc