ใครรอ iPhone Duo อยู่ต้องระวัง Malwarebytes บริษัทความปลอดภัยไซเบอร์ เผยเมื่อ 29 ก.ย. 2026 ว่าพบเว็บรับจอง iPhone Duo ปลอมที่ฝังโค้ดโจมตีชุด DarkSword ไว้ แค่เปิดหน้าเว็บใน Safari บน iPhone ที่ยังไม่อัปเดต ก็อาจโดนขโมยข้อมูลได้โดยไม่ต้องกรอกฟอร์ม กดดาวน์โหลด หรือกดอนุญาตอะไรเลย
หน้าเว็บทำทีเป็นหน้าจองล่วงหน้า มีนาฬิกานับถอยหลังที่เริ่มนับใหม่ทุกครั้งที่โหลดหน้า ขอชื่อ อีเมล และเบอร์โทร โดยบอกว่าอยากให้ติดต่อทาง WhatsApp ระหว่างนั้นกรอบที่มองไม่เห็นในหน้าเว็บจะเช็คเวอร์ชัน iOS ของเครื่อง แล้วโหลดโค้ดโจมตีที่ตรงกับเครื่องนั้นมาเอง
โดนแล้วเสียอะไรบ้าง
- รหัสผ่านที่บันทึกไว้ในเครื่อง
- ไฟล์กระเป๋าคริปโต เช่น MetaMask, Phantom, Trust Wallet และ Coinbase Wallet
- เนื้อหาในแอป Notes ข้อความ ประวัติการโทร รายชื่อ อีเมล และปฏิทิน
- ข้อมูลตำแหน่งที่แคชไว้ และภาพย่อของรูปในเครื่อง
Malwarebytes ระบุว่าวิเคราะห์จากโค้ดที่ดักเก็บมาได้ ยังไม่ได้ลองรันบน iPhone จริงหรือเห็นข้อมูลรั่วออกจากเครื่องจริง แต่โค้ดหลายส่วนตรงกับ DarkSword ที่ Google เคยเปิดโปงเมื่อเดือนมีนาคม ซึ่งเล็ง iOS 18.4 ถึง 18.6.2 ตอนนั้น iVerify ประเมินว่ามี iPhone ที่ใช้เวอร์ชันกลุ่มนี้สูงสุด 270 ล้านเครื่อง
iPhone เครื่องไหนเสี่ยง ต้องทำอะไร
Apple อุดช่องโหว่ชุดนี้ไปแล้ว และยืนยันว่าเครื่องที่อัปเดตแล้วปลอดภัยจาก DarkSword กลุ่มที่น่าห่วงคือคนที่ยังถือ iPhone รุ่นเก่าที่ไม่ได้อัปเดตนาน แล้วกำลังมองหาเครื่องใหม่พอดี ซึ่งเป็นกลุ่มเดียวกับที่มิจฉาชีพตั้งใจหลอก
- ไปที่ การตั้งค่า > ทั่วไป > รายการอัปเดตซอฟต์แวร์ แล้วอัปเดตเป็นเวอร์ชันล่าสุด จากนั้นรีสตาร์ตเครื่อง
- เปิดอัปเดตอัตโนมัติไว้
- ถ้าเคยเปิดเว็บจองที่ไม่ใช่ของ Apple หรือร้านที่รู้จัก ให้เปลี่ยนรหัสผ่านสำคัญ และย้ายเงินในกระเป๋าคริปโตจากเครื่องอื่นที่ปลอดภัย
- จองเครื่องผ่านเว็บ Apple ร้าน Apple หรือตัวแทนจำหน่ายที่รู้จักเท่านั้น
Malwarebytes ชี้ด้วยว่า Apple ยังไม่เปิดให้จอง iPhone Duo จนถึงวันที่ 16 ต.ค. และรุ่นกับสีที่เว็บปลอมเสนอก็ไม่ตรงกับของจริง เวอร์ชันล่าสุดที่ควรอัปเดตดูได้จากข่าว iOS 27.0.1 และ iOS 26.7.1