海外事件焦点

🍎IOS完整链路到收割：

访问网页 ↓ ① 设备指纹 → 匹配芯片+iOS版本 → 选对应偏移表 ↓ ② JSC 内存破坏 → 获取 addrof/fakeobj 原语 ↓ ③ WebKit UAF → RCE → 任意代码执行 ↓ ④ dyld 劫持 / ANGLE 越界 → 逃出 WebContent 沙盒 ↓ ⑤ IOSurface 内核读写 → 突破内核沙盒 ↓ ⑥ mach_port UAF → 获取 kernel_task_port → 改 ucred → root ↓ ⑦ PAC 绕过 → 任意内核函数调用 ↓ ⑧ 文件系统读写 → 收割开始：

📞WhatsApp → rc*.dat + Keychain → 导出 Session JSON（绕过扫码） Telegram → tgdata.db + 认证 token 微信 → 容器枚举 + DB 直读 钱包 → TrustWallet/MetaMask/OKX 等 12 款 keystore Keychain → 全部密码、WiFi、iCloud token 相册 → DCIM 最新照片 通讯录 → AddressBook.sqlitedb 短信 → sms.db 通话记录 → CallHistory.storedata Safari → Cookie、书签、历史、自动填充

据马来西亚移民局透露，该犯罪团伙自今年年初开始活动，并以森美兰州汝来迪沙美拉蒂花园（Taman Desa Melati）一处偏僻豪华住宅作为主要活动据点。该团伙涉嫌通过社交软件 Telegram、WhatsApp 等平台实施网络诈骗，利用“爱情骗局”以及销售假冒商品等方式诱骗海外受害者。

调查显示，团伙成员会按照固定诈骗话术与受害者交流，通过提前准备好的剧本建立关系，再诱导受害者进行资金交易。犯罪成员根据成功诈骗的受害者数量获取佣金，该团伙每月非法获利最高可达 5万美元（约21万令吉）。

行动过程中，执法人员首先在吉隆坡国际机场发现并逮捕多名涉案人员，其中包括一名本地男子以及两名中国籍人员。初步调查发现，该团伙还涉嫌协助部分被马来西亚移民局列入黑名单的外国人员进入马来西亚。

移民局表示，两名中国籍嫌疑人被发现持有号码不同的中国护照，其中一本护照疑似用于规避入境限制，并通过吉隆坡国际机场电子通道（e-Gate）检查，以逃避边境管控。

随后，执法人员根据调查线索前往汝来涉案住宅展开搜查，成功逮捕包括中国籍、俄罗斯籍等多国人员在内的嫌疑人。被捕人员年龄主要集中在23岁至33岁之间，部分人员持社交访问准证（PLS）入境马来西亚。

一边聊天，一边看别人玩牌。其中聊起来了在柬埔寨工作方面的事情，她问我有没有人介绍来这边工作，可以从其他国家介绍来，不一定要中国人，欧美和东南亚其他国家英文好的男女有没有护照都要。比如，介绍一个菲律宾人来做模特，可以给到我900美金；欧美、俄罗斯等国的白人，一个最高可以给到3000美金以上。见到人后，立马结现钱给我。

大姐她说得很直白，上班的地方环境好，有山有水，算半园区式的酒店度假村之类。度假村里面不禁足、不打人，但要工作满3个月以上才能申请出来。

7、8月份这段时间，她们每天都有人介绍去，都保持有联系，地点大概是在戈公区域。她还说，我介绍人来上班，如果不放心的话，可以陪人选一起去，上班外围参观一下。

听完这一切的话后，这不就是近段时间小有流传的，有盘总们找到了新地方继续把园区开起来嘛！看这么猛、这么六的操作，她们背后已经是形成了一条完整的国际犯罪链条。把新园区的地点不再设在离边境近的大无人区，也可以防万一又有政府军队来炸园区的话，有更多的顾虑，是否会伤及平民老百姓。

据《Malay Mail》8月20日报道，马来西亚通讯部长法米（Fahmi Fadzil）今天表示，政府已经注意到有关大量电话号码被登记在个别人士身份名下的情况。

法米指出，如果相关情况属实，涉及的电信公司必须作出解释。

他表示，通讯部将召见有关电信公司，并要求相关公司的首席执行官（CEO）在今天结束前提供完整说明。

此次问题受到关注的一个重要原因，就是这些大量注册的电话号码存在被滥用于网络诈骗活动的风险。

网络诈骗集团往往需要大量电话号码，用于注册通讯软件账号、联系受害者或进行其他诈骗活动。如果实名登记制度出现漏洞，甚至允许单一身份异常注册大量号码，就可能增加电话卡被非法转售及滥用的风险。

值得注意的是，法米是在今天举行的2026年全国反诈骗意识计划启动活动上作出上述表态。

随着马来西亚持续加强网络诈骗治理，监管重点也开始进一步延伸至诈骗产业链上游，包括电话卡实名登记、电信账户以及网络平台等环节。

目前，法米尚未公开涉及哪些电信公司，也没有公布究竟发现多少电话号码被集中登记。

因此现阶段更准确的说法是：政府正在要求相关电信公司解释有关指控，事件仍有待进一步调查和确认。

2024年底，王博前往泰国曼谷学习小语种。学习近一年后，他准备办理日本旅游签证，需要兑换外币。由于银行卡换汇额度受限，他在网上联系了一家旅行社。

对方告诉他，清迈当地银行的汇率更划算，还可以安排车辆接送，当天往返。王博没有多想，坐上了对方安排的车。

车辆开出一两个小时后，司机递给他一瓶水。因为司机自己也喝了，王博放松了警惕。没想到喝下不久，他就开始头晕、浑身无力，很快失去意识。

等他再次醒来，双手已经被铐住，车外也从城市变成了山区。

王博回忆，车辆随后将他带到泰缅边境，沿途有人持枪看守。之后他被关进地下室中转点，手机和随身财物被拿走，还被逼着交出手机密码，稍有反抗就会遭到殴打。

此后，他又被多次转运，最终被送进缅甸妙瓦底一处电诈园区，并被要求从事电信网络诈骗。

王博失联后，家人一直找不到他。2025年12月底，父母向马尔康警方求助，同时联系中国驻泰国大使馆。

警方随后联系相关机构，并通过四川省归国华侨联合会找到泰国当地律师。律师进入王博在曼谷租住的公寓后发现，他的电脑、9800元人民币现金、港澳通行证以及生活用品都还留在房间里，物品摆放也没有明显异常。

2026年1月，王博父母按照建议向泰国警方申报人口失踪，并将他留在公寓里的物品移交警方。

直到2026年3月，已经失联数月的王博突然通过钉钉联系上家人。

他告诉父母，自己被困在缅甸妙瓦底，每天只有很短时间能够使用手机，更不能拍摄周边环境。对方开出的放人条件是60万泰铢，折合人民币约14万至15万元。

为了保住儿子的命，2026年4月，王博父母没有提前告知警方，直接按照对方要求转了15万元人民币，之后才把付款情况告诉警方。

钱到账后，王博终于被放出，并被送往泰国机场。2026年5月，他安全返回中国。

从一次网上换汇，到一瓶水喝下后失去意识，再到被铐着送往缅甸妙瓦底，王博这趟原本普通的留学生活，最终变成了一场持续数月的噩梦。