【预言帝】乐子，不幸言中了rofl昨天就回复了个“免费3年VPS”“必须用手机浏览器预约”可能有问题

🤣昨天就回复了个“免费3年VPS”“必须用手机浏览器预约”可能有问题，没想到今天就有人中招了 🤣

有“PolarNode” VPS 内测预约，宣称前 5000 名注册可获 4 核 4G 硅谷 VPS × 3 年。经确认，该网站不仅是钓鱼站，更是针对 iOS 用户的 Watering Hole 攻击站，专门窃取钱包助记词！

💀 攻击原理：

1️⃣ 利用“送 VPS”和“邀请裂变 +1 月”诱导转发带 ref 链接

2️⃣ 强制要求“必须用手机浏览器预约”，非 Safari 用户被引导到钓鱼页面，iOS Safari 用户直接注入恶意代码

3️⃣ 利用 iOS 18.4/18.5/18.6 WebKit 漏洞，通过隐藏 iframe 注入 payload，绕过 PAC 获取设备 RCE

4️⃣ 获取手机控制权后，劫持 imToken、TronLink 等钱包，直接窃取助记词

🛡 建议尽快升级 iOS 系统修补漏洞

免费 VPS 很香，但钓鱼链接更致命！不要因小失大！

大佬详细解析：https://www.azx.us/posts/743