#互联网观察 #网络安全

▎Lucid利用 iMessage 和 RCS 短信钓鱼攻击了 88 个国家的 169 个目标

近日，一款名为“Lucid”的高级钓鱼即服务（Phishing-as-a-Service, PhaaS）平台被曝光。这一平台由中国黑客组织“XinXin集团”（又称“黑科技”）开发，已在全球范围内对169个实体展开攻击，涉及88个国家。

👉主要特点与攻击手段

Lucid通过苹果iMessage和安卓RCS发送伪装信息，以绕过传统短信垃圾过滤机制，从而大幅提高钓鱼信息的送达率和成功率。其订阅式服务允许网络犯罪分子轻松开展大规模钓鱼活动，主要目标是窃取信用卡信息和个人身份数据。

该平台还具备高度定制化功能，可生成品牌伪造网站，并采用先进的反侦测技术，例如IP屏蔽、用户代理过滤以及单次使用的限时链接，以延长钓鱼网站的存活时间。

👉幕后黑手与生态系统

Lucid由代号为“LARVA-242”的核心开发者领导，其所属的XinXin集团还运营其他类似平台，如Darcula和Lighthouse。这些平台共享模板、目标池及技术策略，形成了一个复杂且互联的地下经济体系。

▎官方新闻稿

https://thehackernews.com/2025/04/lucid-phaas-hits-169-targets-in-88.html

频道 @AppDoDo 官推 @APPDOTG

#互联网观察

▎苹果智能正式支持中文简体，AI隐私与功能体验同步升级

苹果今日宣布，随着 iOS 18.4、iPadOS 18.4 与 macOS Sequoia 15.4 的正式发布，其备受关注的个人智能系统 —— Apple Intelligence 正式支持中文简体。此次更新标志着 Apple Intelligence 在语言覆盖和功能体验上的重大进展，为全球更多用户带来个性化且高度隐私保护的 AI 体验。

Apple Intelligence 现已支持包括中文（简体）、法语、德语、意大利语、葡萄牙语（巴西）、西班牙语、日语和韩语在内的多种新语言，同时也支持新加坡和印度的本地化英语，并在全球绝大多数地区可用。

与此同时，欧洲地区的 iPhone 与 iPad 用户也首次获得使用 Apple Intelligence 的权限。此外，Apple Intelligence 也首次登陆全新平台——Apple Vision Pro。Vision Pro 用户现可通过写作工具对文本进行校对、改写与摘要，借助 ChatGPT 创作文本内容，使用 Image Playground 实现视觉创意表达，并通过 Genmoji 为对话生成专属表情等。

▎官方新闻稿

https://www.apple.com/newsroom/2025/03/apple-intelligence-features-expand-to-new-languages-and-regions-today/

频道 @AppDoDo 官推 @APPDOTG

#互联网观察 #数字货币 #羊毛

▎SafePal x APPDO ：开卡免费送SafePal X1硬件钱包

本活动限时，免费领取X1硬件钱包的截止时间为本月31号。活动已经结束。

币安投资孵化的老牌 WEB3 钱包品牌 Safepal 与瑞士合规银行 Fiat24 联合推出的银行卡，合规与安全直接拉满，无开户费、无年费，功能也是秒杀市面上的所有“U卡”。

开通U卡会同步开通瑞士 Fiat24银行账户，拥有一个独立的瑞士 IBAN 账户，支持四种主流法币出入金，和中行、农行、建行一样支持法币出入金、银行汇款、换汇等常规银行账户服务。支持支付宝、微信（二维码付款）、Google Pay、Samsung Pay；已经支持绑定 Apple Pay。

▎开通银行卡教程

开通无需开卡费、无需年费。需要护照进行实名认证，完全为全自动机器审查，5秒内通过。具体流程请参考官方文字和视频教程，非常详细：

文字教程：身份证注册教程 | 护照注册教程
视频教程：身份证注册教程 | 护照注册教程

激活步骤：
1）在银行页面充值 10 USD 进行验证（不扣款可消费）；
2）进入 Fiat24 网站，选择 Activate Card 激活卡片即可

▎如何免费领取SafePal X1 硬件钱包🎁

使用KOL邀请码：500922 （使用非KOL 邀请码、个人邀请码无效）,成功开通后，点击虚拟卡片右上角邀请界面，即可兑换免费的X1 硬件钱包。

👉兑换图示、费率以及常规答疑：https://t.me/appdopic/1394

👉点击直接开户领取钱包：https://www.safepal.com/bank/

🉐免费领取活动已经结束，如果大家仍需要SafePal X1硬件钱包，可以考虑在官网进行购买。使用折扣码“APPDO@SFP”，使用后立减40 美元。

频道 @AppDoDo

#证券 #数字货币 #AD

▎BiyaPay：用USDT合法交易美港股、B2C合规全球出金

BiyaPay是一家总部位于新加坡、持有美国和加拿大MSB金融服务牌照的多资产交易钱包。

BiyaPay支持30余种主流法定货币和200多种主流数字货币的在线实时兑换。用户可在BiyaPay网站上查看汇率并进行转换，平台采用市场中间汇率且无隐藏价差，仅收取一笔透明的小额手续费。

作为专业的出入金工具，BiyaPay支持用户使用USDT兑换美元和港币，并可直接交易美股、港股，无需申请离岸账户即可进行实时交易和出入金操作。此外，BiyaPay还支持数字货币交易，让用户通过单一账户和资金便可投资全球市场。

▎BiyaPay的优势

⁃开户0门槛，无需离岸账户实时出入金
⁃USDT与美元1:1兑换，大幅节省费率
⁃支持数字货币出金美元、港币等法币，正规银行零风控
⁃美港股账户出入金无额度限制，单笔最高300万，手续费低至0.5%

▎BiyaPay迎新活动

https://biyapay.com/re/36387302

🎉通过本频道链接注册，享受首次汇款10U奖励、两股股票交易6U奖励， 美港股终身8折福利。具体奖励规则点击查看“新用户限时迎新福利”部分。

如有任何问题，欢迎加入BiyaPay中文交流群：https://t.me/biyapay_ch

频道 @AppDoDo

#互联网观察 #字体

▎Maple Mono ：一款专为程序员设计的等宽字体

Maple Mono 是一款专为程序员设计的开源等宽字体，旨在提升编码体验。 它结合了内敛的优雅设计和实用功能，使每一行代码的阅读和编写都更加流畅愉悦。

Maple Mono 还提供中英文 2:1 等宽设计，确保中英文混排时的整齐美观。 此外，字体内置对 Nerd-Font 和中文的优先支持，满足现代开发者的多样化需求。

总体而言，Maple Mono 通过其独特的设计和实用的功能，为开发者提供了一个兼具美观与实用的编码字体选择。

▎字体特点

⁃ 可变字重： 支持可变字体技术，用户可根据需求自由调整字重。
⁃ 独特字形设计： 采用圆角设计，提供手写风格的斜体样式，增强代码的个性化表现。
⁃ 智能连字： 内置大量智能连字功能，提升代码的可读性和美观性。
⁃ Nerd-Font 支持： 兼容 Nerd-Font，方便在终端中使用丰富的图标。
⁃ 高度可配置性： 允许用户细粒度地配置 OpenType 功能，打造符合个人喜好的字体体验。

▎官网和开源地址

https://font.subf.dev/zh-cn/

频道 @AppDoDo 官推 @APPDOTG

#互联网观察 #iOS

▎Follow：正式推出iOS端APP，全面开放下载

Folo *是一款创新的信息聚合应用，旨在将用户喜爱的内容汇集到一个无干扰的时间轴中，帮助用户保持对重要信息的关注。

Folo 提供个性化的信息中心，支持订阅各种信息源和精选列表，帮助用户跟踪最重要的内容。 此外，Folo 支持动态内容，包括文章、视频、图片和音频，确保用户获得全面的内容体验。 借助 AI 功能，Folo 提供翻译和摘要等智能浏览体验。

Folo 内置了基于web3的$POWER 虚拟货币。通过 $POWER，用户可以即时打赏创作者，支持喜爱的内容，并在自己的作品中解锁价值。 Folo 不仅仅是一个应用程序，更是一个开放和社区驱动的体验，致力于为用户带来无障碍的信息流动。

*Follow的iOS客户端正式名称为Folo 。

▎即刻下载体验Folo

https://apps.apple.com/us/app/folo-follow-everything/id6739802604

欢迎订阅频道主维护的列表：
https://app.follow.is/share/lists/67079154639245312

频道 @AppDoDo 官推 @APPDOTG

#互联网观察 #数字货币

▎Tangem：冬末大促，限定卡面最高享75折优惠

Tangem 硬件钱包是一款革命性的加密货币存储设备，以智能卡的形式设计，旨在为用户提供简单、便携且安全的数字资产管理解决方案。

目前Tangem 于本月20日开启冬末促销活动，购买冬季卡面（淡蓝色卡面）目前提供15%优惠，再叠加频道专属10%优惠码可最高享受25%的优惠。

▎Tangem开箱评测

Tangem的包装简洁大方，连接APP无需助记词，仅需轻轻一贴即可完成激活，整个过程仅需3分钟。与同类产品相比，其独特优势包括无需充电的设计、免助记词记忆，大幅降低了新手上手的困难；价格比同类硬件钱包低廉，为用户提供了更高的性价比。

频道在早前评测过该产品，感兴趣的朋友可以查看👉 https://t.me/AppDoDo/948

▎购买链接

目前仅冬季的淡蓝色限定卡面（倒数第二个卡面）享有10%优惠，叠加频道优惠码即可。

🎁优惠购入链接：https://redirect.sale/tangem/?promocode=APPDO

亦或在购买时输入优惠码“APPDO”，享受其它全线产品10%优惠。

频道 @AppDoDo 官推 @APPDOTG

#互联网观察 #数字货币

▎澳大利亚电子安全监管机构对Telegram审核机制的调查

近日，澳大利亚eSafety监管部门公布了一份关于互联网平台反恐及极端暴力内容管理的透明度报告，其中指出即时通讯软件Telegram在规定期限内未及时回应政府发布的信息披露通知，因此遭到了95.7万澳元的罚款。尽管Telegram在逾期五个月后提交了部分信息，但其延迟回应的做法已影响监管部门对平台安全性的及时监督。

报告显示，在主动监测与封禁已知恐怖主义内容方面，Telegram对公开和私密群组、频道和用户举报内容启用了哈希匹配技术。但对私人聊天（Chats）和秘密聊天（Secret Chats）的用户举报却未使用类似工具，也未从外部反恐组织获取已知内容的哈希库。此外，Telegram并未采取措施拦截加入链接或网址链接，以防止极端暴力内容的传播。

在用户举报的处理速度方面，Telegram相对较慢，处理个人和秘密聊天中的举报平均需18小时，处理群聊和频道则需15小时，凸显平台在响应速度和应对紧急安全风险方面的不足。

▎相关链接

消息来源：https://tginfo.me/esafety-analysis-en/
中文摘要：https://appdo.xyz/article/telegramau
原版文件：https://t.me/appdopic/1359

中文摘要其中披露了Telegram 的自动检测系统、群组和频道的审核以及审核团队信息，很有意思。

频道 @AppDoDo 官推 @APPDOTG

#互联网观察 #数字货币

▎硬件钱包Ledger帮助竞争对手Trezor解决安全漏洞

硬件钱包提供商Ledger向Trezor展示了其能够绕过Trezor Safe 3和5型号的安全检查，这一发现促使Trezor迅速修复了这一漏洞。

硬件钱包提供商Trezor在其最新的两款型号中修复了一个安全漏洞，此前竞争对手Ledger的开源研究部门发现了它们微控制器中的一个漏洞。

Ledger Donjon承认，Trezor近期确实进行了多项安全改进，但仍然发现Trezor的Safe3和Safe5型号的微控制器上仍可以执行加密操作，这可能使其“容易受到更高级攻击”。

Ledger首席技术官Charles Guillemet3月12日在X平台发文表示：“幸运的是，Trezor已经解决了发现的漏洞。”

Trezor在X平台上确认，用户资金仍然安全，且无需采取任何行动。然而，当被问及Trezor是否能够通过固件更新修复此问题时，该硬件钱包提供商回应称：“遗憾的是，无法通过固件修复。”

▎消息来源

Ledger宣称：https://x.com/P3b7_/status/1899863743036874795

Trezor回应：https://blog.trezor.io/trezors-multi-layer-defense-against-supply-chain-attacks-54541f410389

频道 @AppDoDo 官推 @APPDOTG

#互联网观察 #数码硬件

▎明基中国正式发布ScreenBar Halo 2

明基中国正式发布新一代智能护眼台灯ScreenBar Halo 2，这款产品搭载了BenQ独家研发的ASYM-Light™非对称光学技术，精准控光，彻底消除屏幕反光问题，有效保护使用者眼睛。官方定价1299元。

ScreenBar Halo 2升级采用了「光环背光」，实现背光亮度、色温可单独调节，背光范围大幅扩大，亮度提升，达到3:1黄金亮度比例，显著提升视野均匀度。

同时，产品配备了最新一代的「ASYM-Light™非对称光型」，攻克屏幕侧杂散光问题，照明范围扩大至115cm x 60cm，桌面中心亮度提升至1000 Lux，创造更为宽广而舒适的桌面照明。

此外，Halo 2具备「100段精準调光」功能，采用全新无线锂电池充电旋钮，搭载数字化显示，可精确控制0-100%的亮度。色温调节范围为2,700K-6,500K，每段色温以25单位进行高达152段的精细调整，让用户轻松打造专属照明氛围。

智能体验方面，新推出的「智能光线仪表盘」提供充能系统焕新，USB充电续航持久；全新数值界面直观展示各项属性参数，并升级自动开关灯功能，让用户自定义入离席灯光控制时间，更便捷高效。

此外，全新升级的专利夹具设计，将配重巧妙整合于锌合金夹具后方，形成重力锤结构，适用厚度范围提升两倍至0.43-6cm，适配平面与曲面屏幕，让安装更加便捷稳定。

ScreenBar Halo 2还支持自适应调光功能，自动补足至500Lux照度，确保在不同环境光条件下，都能享受到舒适且高品质的照明体验。

▎官方新闻稿（微信）

https://mp.weixin.qq.com/s/jd_xoeOEt9MPIP3MlPhHzg

频道 @AppDoDo

#Blog #Game

🎮 《双影奇境》通关小记：一部超乎想象、精彩绝伦的游戏作品

🔗 Blog | 少数派 |公众号

全文共计2809字，预计阅读时间9分钟。

《双影奇境》是近几年唯一让我能够废寝忘食地在电脑面前持续游玩了14.8小时，直至通关的游戏。在通关之后，我直接陷入了一种恍如隔世的沉醉状态：我不愿意从这个伟大的游戏世界里离开，甚至一刻也不。

在最终章之前，我已经认为这是一部神作，但顶多比之前的《双人成形》优秀一些，视觉效果更华丽一些。但在游玩到最终章节并且通关后，我丝毫不会吝啬我所掌握的赞美之词来形容这款游戏。

💡文章摘要

“我已经很久没有玩过这么酣畅淋漓的游戏了。”——这是当我看到通关界面时候第一想法。随后我想到的就是给各位安利这部游戏作品，并且抒发我通关后对这部伟大作品的第一感想。

毫不夸张的说，如果说游戏开发也有段位的话，开发商雾影工作室（Hazelight Studios）在双人游戏上已经超凡入圣了。《双影奇境》无论是在视觉效果、玩法设计还是叙事表达上，都实现了对前作《双人成行》的全面超越。本作不仅延续了雾影工作室一贯擅长的创意合作模式，并且以更加丰富、多元且震撼人心的方式，将“双人合作”这一细分类型推向了超凡的高度。

我建议所有看到这里的朋友有机会都可以拉上朋友、爱人、亲人尝试游玩这部作品，因为在这部游戏中、一次次并肩作战的过程中，你能体会到前所未有的默契与心灵相通。

这部作品不仅仅是妙趣横生的关卡设计和叹为观止的视觉体验，更有让玩家一起沉浸在无与伦比的冒险旅程、最重要的是，在你欢笑与感动交织的时刻，收获弥足珍贵的记忆与情谊。

同步发送：@LifeJapan，频道 @AppDoDo