# 黑客工具
一项由欧洲非营利组织AI Forensics开展的研究发现，数千名男性活跃于意大利和西班牙的Telegram群组，购买和使用黑客及监控服务，针对妻子、女友及熟人实施骚扰。研究分析了近280万条消息，发现超过2.4万名成员上传了8.2万余个图像、视频和音频文件，内容包括非自愿亲密影像、深度伪造、窥探软件及儿童性虐待材料。研究人员指出，这些行为多针对熟人，且Telegram的匿名性和庞大用户网络助长了此类滥用。尽管Telegram声称每日移除数百万内容并遵守欧盟法规，但专家认为平台监管仍需加强。该现象已在全球多国出现，包括中国、德国、葡萄牙等，凸显跨境数字性别暴力的严重性。
苹果公司宣布将为iOS 18用户推出罕见的“回退补丁”（backporting），以应对名为DarkSword的新型iPhone黑客工具。该工具可远程控制运行iOS 18的设备，尤其针对尚未升级至iOS 26的用户。此前苹果仅建议用户升级至最新系统，但因iOS 26的“液态玻璃”界面等新功能引发用户不满，大量用户选择保留iOS 18。此次补丁将通过自动更新推送，允许用户在不升级系统的情况下获得安全保护。这是苹果近一个月内第二次为旧版系统发布安全补丁，此前曾为iOS 17发布针对Coruna黑客工具的补丁。DarkSword已被用于马来西亚、沙特阿拉伯、土耳其和乌克兰等地的间谍和加密货币盗...
安全研究人员发现针对苹果iPhone和iPad用户的新型大规模网络攻击，涉及名为Coruna和DarkSword的高级黑客工具。这些工具可利用iOS系统漏洞窃取用户数据，包括消息、浏览器记录、位置信息及加密货币。其中DarkSword部分代码已泄露至GitHub，可被任意用户下载并用于攻击运行旧版iOS的设备。苹果表示，运行iOS 15至iOS 26最新版本的设备已获保护，但全球约三分之一用户未及时升级，存在重大安全风险。研究人员还指出，Coruna工具最初由美国防务承包商L3Harris旗下Trenchant团队开发，后流入俄罗斯间谍及中国网络犯罪团伙手中，凸显了黑客工具的扩散风险。
谷歌与网络安全公司iVerify、Lookout联合披露，一款名为DarkSword的新型iPhone黑客工具已在被感染网站上被发现，可对运行iOS 18系统的数亿设备实施无痕攻击。该工具通过合法系统进程窃取用户数据，包括密码、照片、即时通讯记录、浏览器历史、健康数据及加密货币钱包凭证，且感染不持久，重启即清除。尽管DarkSword与此前曝光的俄罗斯间谍使用的Coruna工具由不同开发者制作，但均被同一黑客组织部署，且其代码完整、注释详尽，可被轻易复用。该事件凸显黑客工具黑市交易活跃，攻击已从定向目标扩展至普通用户群体，全球iPhone用户面临更大风险。
网络安全公司Varonis最新报告揭示，一种名为1Campaign的高级伪装平台正被黑客用于大规模实施恶意广告（malvertising）。该平台由黑客“DuppyMeister”开发，已在地下市场运营三年，通过单一控制面板实现内容伪装，使安全研究人员和广告平台审查系统仅看到无害白页，而普通用户则面临钓鱼或诈骗攻击。1Campaign提供实时分析、访客画像、欺诈评分及流量阻断功能，可针对安全厂商、数据中心和VPN用户配置内容，绕过检测。此外，黑客已操控35个谷歌广告商账户，针对搜索特定软件的Mac用户投放恶意广告。该工具在Telegram秘密频道提供技术支持，欺诈成功率极高。
美国前国防承包商L3Harris旗下Trenchant部门负责人彼得·威廉姆斯（Peter Williams）于2026年2月24日被判处七年监禁，罪名是窃取并出售公司黑客与监控工具给俄罗斯中介公司。威廉姆斯为澳大利亚籍，现居华盛顿特区，曾任职于澳大利亚情报机构及军队。他承认在2022至2025年间通过加密货币获利130万美元，出售七项Trenchant商业机密。美国财政部于同日宣布制裁该俄罗斯中介公司Operation Zero，该公司声称仅向俄罗斯政府及本地企业转售所获漏洞工具，并曾悬赏数百万美元收购安卓、iPhone及Telegram等平台的安全漏洞。美国司法部指出，相关工具可能使...