主 题：【预言帝】乐子，不幸言中了rofl昨天就回复了个“免费3年VPS”“必须用手机浏览器预约”可能有问题
发 布 者：菜德斯
标签分类： 日常
时 间：2026-09-02 08:26:08
内容预览：🤣昨天就回复了个“免费3年VPS”“必须用手机浏览器预约”可能有问题，没想到今天就有人中招了 🤣有“PolarNode” VPS 内测预约，宣称前 5000 名注册可获 4 核 4G 硅谷 VPS × 3 年。经确认，该网站不仅是钓鱼站，更是针对 iOS 用户的 Watering Hole 攻击站，专门窃取钱包助记词！💀 攻击原理：1️⃣ 利用“送 VPS”和“邀请裂变 +1 月”诱导转发带 ref 链接2️⃣ 强制要求“必须用手机浏览器预约”，非 Safari 用户被引导到钓鱼页面，iOS Safari 用户直接注入恶意代码3️⃣ 利用 iOS 18.4/18.5/18.6 WebKit 漏洞，通过隐藏 iframe 注入 payload，绕过 PAC 获取设备 RCE4️⃣ 获取手机控制权后，劫持 imToken、TronLink 等钱包，直接窃取助记词🛡 建议尽快升级 iOS 系统修补漏洞免费 VPS 很香，但钓鱼链接更致命！不要因小失大！
直达链接： https://www.nodeseek.com/post-906434-1
发 布 者：菜德斯
标签分类： 日常
时 间：2026-09-02 08:26:08
内容预览：🤣昨天就回复了个“免费3年VPS”“必须用手机浏览器预约”可能有问题，没想到今天就有人中招了 🤣有“PolarNode” VPS 内测预约，宣称前 5000 名注册可获 4 核 4G 硅谷 VPS × 3 年。经确认，该网站不仅是钓鱼站，更是针对 iOS 用户的 Watering Hole 攻击站，专门窃取钱包助记词！💀 攻击原理：1️⃣ 利用“送 VPS”和“邀请裂变 +1 月”诱导转发带 ref 链接2️⃣ 强制要求“必须用手机浏览器预约”，非 Safari 用户被引导到钓鱼页面，iOS Safari 用户直接注入恶意代码3️⃣ 利用 iOS 18.4/18.5/18.6 WebKit 漏洞，通过隐藏 iframe 注入 payload，绕过 PAC 获取设备 RCE4️⃣ 获取手机控制权后，劫持 imToken、TronLink 等钱包，直接窃取助记词🛡 建议尽快升级 iOS 系统修补漏洞免费 VPS 很香，但钓鱼链接更致命！不要因小失大！
直达链接： https://www.nodeseek.com/post-906434-1
