#互联网观察 #网络安全

▎Lucid利用 iMessage 和 RCS 短信钓鱼攻击了 88 个国家的 169 个目标

近日，一款名为“Lucid”的高级钓鱼即服务（Phishing-as-a-Service, PhaaS）平台被曝光。这一平台由中国黑客组织“XinXin集团”（又称“黑科技”）开发，已在全球范围内对169个实体展开攻击，涉及88个国家。

👉主要特点与攻击手段

Lucid通过苹果iMessage和安卓RCS发送伪装信息，以绕过传统短信垃圾过滤机制，从而大幅提高钓鱼信息的送达率和成功率。其订阅式服务允许网络犯罪分子轻松开展大规模钓鱼活动，主要目标是窃取信用卡信息和个人身份数据。

该平台还具备高度定制化功能，可生成品牌伪造网站，并采用先进的反侦测技术，例如IP屏蔽、用户代理过滤以及单次使用的限时链接，以延长钓鱼网站的存活时间。

👉幕后黑手与生态系统

Lucid由代号为“LARVA-242”的核心开发者领导，其所属的XinXin集团还运营其他类似平台，如Darcula和Lighthouse。这些平台共享模板、目标池及技术策略，形成了一个复杂且互联的地下经济体系。

▎官方新闻稿

https://thehackernews.com/2025/04/lucid-phaas-hits-169-targets-in-88.html

频道 @AppDoDo 官推 @APPDOTG

#互联网观察

▎苹果智能正式支持中文简体，AI隐私与功能体验同步升级

苹果今日宣布，随着 iOS 18.4、iPadOS 18.4 与 macOS Sequoia 15.4 的正式发布，其备受关注的个人智能系统 —— Apple Intelligence 正式支持中文简体。此次更新标志着 Apple Intelligence 在语言覆盖和功能体验上的重大进展，为全球更多用户带来个性化且高度隐私保护的 AI 体验。

Apple Intelligence 现已支持包括中文（简体）、法语、德语、意大利语、葡萄牙语（巴西）、西班牙语、日语和韩语在内的多种新语言，同时也支持新加坡和印度的本地化英语，并在全球绝大多数地区可用。

与此同时，欧洲地区的 iPhone 与 iPad 用户也首次获得使用 Apple Intelligence 的权限。此外，Apple Intelligence 也首次登陆全新平台——Apple Vision Pro。Vision Pro 用户现可通过写作工具对文本进行校对、改写与摘要，借助 ChatGPT 创作文本内容，使用 Image Playground 实现视觉创意表达，并通过 Genmoji 为对话生成专属表情等。

▎官方新闻稿

https://www.apple.com/newsroom/2025/03/apple-intelligence-features-expand-to-new-languages-and-regions-today/

频道 @AppDoDo 官推 @APPDOTG

#互联网观察 #数字货币 #羊毛

▎SafePal x APPDO ：开卡免费送SafePal X1硬件钱包

本活动限时，免费领取X1硬件钱包的截止时间为本月31号。活动已经结束。

币安投资孵化的老牌 WEB3 钱包品牌 Safepal 与瑞士合规银行 Fiat24 联合推出的银行卡，合规与安全直接拉满，无开户费、无年费，功能也是秒杀市面上的所有“U卡”。

开通U卡会同步开通瑞士 Fiat24银行账户，拥有一个独立的瑞士 IBAN 账户，支持四种主流法币出入金，和中行、农行、建行一样支持法币出入金、银行汇款、换汇等常规银行账户服务。支持支付宝、微信（二维码付款）、Google Pay、Samsung Pay；已经支持绑定 Apple Pay。

▎开通银行卡教程

开通无需开卡费、无需年费。需要护照进行实名认证，完全为全自动机器审查，5秒内通过。具体流程请参考官方文字和视频教程，非常详细：

文字教程：身份证注册教程 | 护照注册教程
视频教程：身份证注册教程 | 护照注册教程

激活步骤：
1）在银行页面充值 10 USD 进行验证（不扣款可消费）；
2）进入 Fiat24 网站，选择 Activate Card 激活卡片即可

▎如何免费领取SafePal X1 硬件钱包🎁

使用KOL邀请码：500922 （使用非KOL 邀请码、个人邀请码无效）,成功开通后，点击虚拟卡片右上角邀请界面，即可兑换免费的X1 硬件钱包。

👉兑换图示、费率以及常规答疑：https://t.me/appdopic/1394

👉点击直接开户领取钱包：https://www.safepal.com/bank/

🉐免费领取活动已经结束，如果大家仍需要SafePal X1硬件钱包，可以考虑在官网进行购买。使用折扣码“APPDO@SFP”，使用后立减40 美元。

频道 @AppDoDo

#互联网观察 #字体

▎Maple Mono ：一款专为程序员设计的等宽字体

Maple Mono 是一款专为程序员设计的开源等宽字体，旨在提升编码体验。 它结合了内敛的优雅设计和实用功能，使每一行代码的阅读和编写都更加流畅愉悦。

Maple Mono 还提供中英文 2:1 等宽设计，确保中英文混排时的整齐美观。 此外，字体内置对 Nerd-Font 和中文的优先支持，满足现代开发者的多样化需求。

总体而言，Maple Mono 通过其独特的设计和实用的功能，为开发者提供了一个兼具美观与实用的编码字体选择。

▎字体特点

⁃ 可变字重： 支持可变字体技术，用户可根据需求自由调整字重。
⁃ 独特字形设计： 采用圆角设计，提供手写风格的斜体样式，增强代码的个性化表现。
⁃ 智能连字： 内置大量智能连字功能，提升代码的可读性和美观性。
⁃ Nerd-Font 支持： 兼容 Nerd-Font，方便在终端中使用丰富的图标。
⁃ 高度可配置性： 允许用户细粒度地配置 OpenType 功能，打造符合个人喜好的字体体验。

▎官网和开源地址

https://font.subf.dev/zh-cn/

频道 @AppDoDo 官推 @APPDOTG

#互联网观察 #iOS

▎Follow：正式推出iOS端APP，全面开放下载

Folo *是一款创新的信息聚合应用，旨在将用户喜爱的内容汇集到一个无干扰的时间轴中，帮助用户保持对重要信息的关注。

Folo 提供个性化的信息中心，支持订阅各种信息源和精选列表，帮助用户跟踪最重要的内容。 此外，Folo 支持动态内容，包括文章、视频、图片和音频，确保用户获得全面的内容体验。 借助 AI 功能，Folo 提供翻译和摘要等智能浏览体验。

Folo 内置了基于web3的$POWER 虚拟货币。通过 $POWER，用户可以即时打赏创作者，支持喜爱的内容，并在自己的作品中解锁价值。 Folo 不仅仅是一个应用程序，更是一个开放和社区驱动的体验，致力于为用户带来无障碍的信息流动。

*Follow的iOS客户端正式名称为Folo 。

▎即刻下载体验Folo

https://apps.apple.com/us/app/folo-follow-everything/id6739802604

欢迎订阅频道主维护的列表：
https://app.follow.is/share/lists/67079154639245312

频道 @AppDoDo 官推 @APPDOTG

#互联网观察 #数字货币

▎Tangem：冬末大促，限定卡面最高享75折优惠

Tangem 硬件钱包是一款革命性的加密货币存储设备，以智能卡的形式设计，旨在为用户提供简单、便携且安全的数字资产管理解决方案。

目前Tangem 于本月20日开启冬末促销活动，购买冬季卡面（淡蓝色卡面）目前提供15%优惠，再叠加频道专属10%优惠码可最高享受25%的优惠。

▎Tangem开箱评测

Tangem的包装简洁大方，连接APP无需助记词，仅需轻轻一贴即可完成激活，整个过程仅需3分钟。与同类产品相比，其独特优势包括无需充电的设计、免助记词记忆，大幅降低了新手上手的困难；价格比同类硬件钱包低廉，为用户提供了更高的性价比。

频道在早前评测过该产品，感兴趣的朋友可以查看👉 https://t.me/AppDoDo/948

▎购买链接

目前仅冬季的淡蓝色限定卡面（倒数第二个卡面）享有10%优惠，叠加频道优惠码即可。

🎁优惠购入链接：https://redirect.sale/tangem/?promocode=APPDO

亦或在购买时输入优惠码“APPDO”，享受其它全线产品10%优惠。

频道 @AppDoDo 官推 @APPDOTG

#互联网观察 #数字货币

▎澳大利亚电子安全监管机构对Telegram审核机制的调查

近日，澳大利亚eSafety监管部门公布了一份关于互联网平台反恐及极端暴力内容管理的透明度报告，其中指出即时通讯软件Telegram在规定期限内未及时回应政府发布的信息披露通知，因此遭到了95.7万澳元的罚款。尽管Telegram在逾期五个月后提交了部分信息，但其延迟回应的做法已影响监管部门对平台安全性的及时监督。

报告显示，在主动监测与封禁已知恐怖主义内容方面，Telegram对公开和私密群组、频道和用户举报内容启用了哈希匹配技术。但对私人聊天（Chats）和秘密聊天（Secret Chats）的用户举报却未使用类似工具，也未从外部反恐组织获取已知内容的哈希库。此外，Telegram并未采取措施拦截加入链接或网址链接，以防止极端暴力内容的传播。

在用户举报的处理速度方面，Telegram相对较慢，处理个人和秘密聊天中的举报平均需18小时，处理群聊和频道则需15小时，凸显平台在响应速度和应对紧急安全风险方面的不足。

▎相关链接

消息来源：https://tginfo.me/esafety-analysis-en/
中文摘要：https://appdo.xyz/article/telegramau
原版文件：https://t.me/appdopic/1359

中文摘要其中披露了Telegram 的自动检测系统、群组和频道的审核以及审核团队信息，很有意思。

频道 @AppDoDo 官推 @APPDOTG

#互联网观察 #数字货币

▎硬件钱包Ledger帮助竞争对手Trezor解决安全漏洞

硬件钱包提供商Ledger向Trezor展示了其能够绕过Trezor Safe 3和5型号的安全检查，这一发现促使Trezor迅速修复了这一漏洞。

硬件钱包提供商Trezor在其最新的两款型号中修复了一个安全漏洞，此前竞争对手Ledger的开源研究部门发现了它们微控制器中的一个漏洞。

Ledger Donjon承认，Trezor近期确实进行了多项安全改进，但仍然发现Trezor的Safe3和Safe5型号的微控制器上仍可以执行加密操作，这可能使其“容易受到更高级攻击”。

Ledger首席技术官Charles Guillemet3月12日在X平台发文表示：“幸运的是，Trezor已经解决了发现的漏洞。”

Trezor在X平台上确认，用户资金仍然安全，且无需采取任何行动。然而，当被问及Trezor是否能够通过固件更新修复此问题时，该硬件钱包提供商回应称：“遗憾的是，无法通过固件修复。”

▎消息来源

Ledger宣称：https://x.com/P3b7_/status/1899863743036874795

Trezor回应：https://blog.trezor.io/trezors-multi-layer-defense-against-supply-chain-attacks-54541f410389

频道 @AppDoDo 官推 @APPDOTG

#互联网观察 #数码硬件

▎明基中国正式发布ScreenBar Halo 2

明基中国正式发布新一代智能护眼台灯ScreenBar Halo 2，这款产品搭载了BenQ独家研发的ASYM-Light™非对称光学技术，精准控光，彻底消除屏幕反光问题，有效保护使用者眼睛。官方定价1299元。

ScreenBar Halo 2升级采用了「光环背光」，实现背光亮度、色温可单独调节，背光范围大幅扩大，亮度提升，达到3:1黄金亮度比例，显著提升视野均匀度。

同时，产品配备了最新一代的「ASYM-Light™非对称光型」，攻克屏幕侧杂散光问题，照明范围扩大至115cm x 60cm，桌面中心亮度提升至1000 Lux，创造更为宽广而舒适的桌面照明。

此外，Halo 2具备「100段精準调光」功能，采用全新无线锂电池充电旋钮，搭载数字化显示，可精确控制0-100%的亮度。色温调节范围为2,700K-6,500K，每段色温以25单位进行高达152段的精细调整，让用户轻松打造专属照明氛围。

智能体验方面，新推出的「智能光线仪表盘」提供充能系统焕新，USB充电续航持久；全新数值界面直观展示各项属性参数，并升级自动开关灯功能，让用户自定义入离席灯光控制时间，更便捷高效。

此外，全新升级的专利夹具设计，将配重巧妙整合于锌合金夹具后方，形成重力锤结构，适用厚度范围提升两倍至0.43-6cm，适配平面与曲面屏幕，让安装更加便捷稳定。

ScreenBar Halo 2还支持自适应调光功能，自动补足至500Lux照度，确保在不同环境光条件下，都能享受到舒适且高品质的照明体验。

▎官方新闻稿（微信）

https://mp.weixin.qq.com/s/jd_xoeOEt9MPIP3MlPhHzg

频道 @AppDoDo

#互联网观察

▎TG 空投小游戏Yescoin被自曝经营纠纷，创始人被抓，转为刑事案件

据项目团队核心成员披露，TG 空投小游戏 Yescoin 在内部经营过程中爆发严重纠纷，其创始人 Zoroo（本名张弛）于 2025 年 2 月中旬被警方带走调查，并因涉嫌“非法破坏/侵占计算机系统罪”被转为刑事案件。

Yescoin 项目于 2024 年初正式上线，主打在 Telegram 上的空投小游戏，并一度获得TON open league奖金共计50万美金。然而，该项目的合伙人之一王某蜜（老王）被指控私自更改奖金收款地址，将奖金占为己有，并多次以各种理由拒绝向团队成员分配收益。此外，王某还涉嫌私吞投资款项、比赛奖金以及团队收入。

2024年7月，由于王某的行为引发团队内部严重分歧，团队曾召开会议决定解除其职务，但最终因其威胁项目发展和投资关系，Zoroo不得不同意其回归。此后，王某逐步架空原始团队，并在上海另起炉灶，以外包名义组建新团队，涉嫌侵占Yescoin项目资源和资金。

2024年11月7日双方彻底决裂后，Zoroo带领原始开发和运营团队与王某上海团队切割，自主运营项目。然而，在2025年2月12日元宵节当天，Zoroo及核心成员被上海警方从杭州住所带走调查。警方称Zoroo涉嫌“非法破坏/侵占计算机系统罪”，案件随后转为刑事案件。经律师调查发现，王某早在2024年7月底便以一家上海公司主体申请了Yescoin产品的软件著作权专利，并以此举报Zoroo非法侵占计算机系统资产。

此外，Yescoin原始团队还遭遇办公软件Lark权限被非法夺取、Telegram频道账号被非法转移并遭勒索15个BTC等严重事件。目前Yescoin原始团队表示产品仍在正常运营，但处境艰难。该事件引发Web3行业关注和热议，不少业内人士对事件表示遗憾和关注。

▎官方自爆文档

https://t.me/appdopic/1331

频道 @AppDoDo 官推 @APPDOTG

#互联网观察 #羊毛速报

▎AdGuard 终身九设备仅需115元

Stacksocial网站目前进行商品促销，AdGuard 终身 九设备 16 美元 即可购买。添加到购物车后，使用优惠券代码 “FAMPLAN”后15.97美元，合计人民币115元。

商品链接：点击此处 👈

AdGuard今年连续调价，目前价格已经比往年史低更低，有需要的朋友可以考虑入手。

频道 @AppDoDo

#互联网观察

▎腾讯翻译君宣布停运，称“大模型正在深刻改变翻译产品”

腾讯翻译君在公告中指出，“当前，大模型正在深刻改变翻译产品。为了提供更一致的用户体验，腾讯计划将翻译服务迁移至腾讯元宝。基于此调整，腾讯翻译君的在线翻译服务、App及小程序将于2025年3月13日11:00正式停止运营。”

产品下线后，原腾讯翻译君的在线翻译、App和小程序将不再提供任何在线服务。用户所有数据也将安全删除。如需继续使用翻译服务，可下载腾讯元宝APP。

频道 @AppDoDo 官推 @APPDOTG

#互联网观察

▎Skype将于今年5月停止服务

微软当地时间2月28日宣布，为了简化免费通信产品，适应客户需求，将于2025年5月退出Skype，专注于Microsoft Teams。

微软称，在过渡期内，用户可以免费迁移到Microsoft Teams，Teams用户可以与Skype用户通话和聊天，Skype用户也可以与Teams用户通话和聊天。此外，Skype用户还可以在过渡期内导出Skype数据。Skype将持续运营到2025年5月5日。

频道 @AppDoDo 官推 @APPDOTG

#互联网观察

▎Apple 智能将于四月拓展至更多语言与地区

Apple 智能不久后将支持更多语言，包括法语、德语、意大利语、葡萄牙语（巴西）、西班牙语、日语、韩语和简体中文，以及新加坡与印度的本地化英语。这一个人智能化系统能够提供实用且与用户高度相关的智能功能。

新语言将于四月随 iOS 18.4、iPadOS 18.4 和 macOS Sequoia 15.4 面向全球几乎所有地区发布，开发者今日起即可测试上述发布。

随着上述软件更新的发布，欧盟的 iPhone 与 iPad 用户将可首次使用 Apple 智能功能；Apple 智能还将通过 Apple Vision Pro 拓展至新的平台（支持美国英语），帮助用户以全新方式交流、协作、自我表达。 Apple 智能在中国推出的时间依监管部门审批情况而定。

Apple 智能标志着 AI 隐私保护的重大进步，在每一环节都妥善保护用户隐私。这种保护从设备端处理任务开始，这意味着 Apple 智能所用到的很多模型都仅在设备端运行。

Apple同时推出了News+ Food，订阅者很快就能在 Apple News 应用中访问数以万计的食谱、餐厅评论、厨房小贴士等。

详情见子频道 👉 https://t.me/appdopic/1294

频道 @AppDoDo 官推 @APPDOTG

#互联网观察

▎Bybit加密货币交易所报告钱包被盗15亿美元

加密货币交易所Bybit报告发生安全漏洞，导致其一个钱包中估计价值15亿美元的加密货币被盗。这起黑客事件由Bybit首席执行官兼联合创始人Ben Zhou披露。

Zhou通过X发表声明，解释称在他发帖前约一小时，有人从Bybit的Ethereum (ETH)多重签名冷钱包向热钱包进行了未经授权的交易。这笔交易被伪装，导致签名者看到的是显示正确地址的虚假用户界面。交易URL来自可信来源，这增加了欺骗性。

然而，签名信息并非用于转移资金，而是用于更改冷钱包的智能合约逻辑。这使黑客能够控制特定的Ethereum冷钱包，并将所有Ethereum转移到一个未识别的地址。

Zhou向客户保证，所有其他冷钱包仍然安全，正常提现业务不受此次入侵影响。他还强调，即使无法追回被盗资金，Bybit仍然保持偿付能力。他确认所有客户资产都是1:1备付的，Bybit有能力承担这笔损失。

🔔事件后续追踪：https://t.me/appdopic/1298

频道 @AppDoDo 官推 @APPDOTG

#互联网观察

▎苹果发布正式发布 iPhone 16e —— 更实惠的全能新机

苹果今日在加州库比蒂诺宣布推出全新 iPhone 16e，作为 iPhone 16 系列中最实惠的机型，新机搭载最新一代 A18 芯片和苹果首款自主设计的 C1 5G 调制解调器，提供出色的性能、卓越的能效及突破性的电池续航，满足用户日常及高强度应用需求。预售将于2月21日开始，正式发售时间为2月28日。起售价599 美元。

▎主要特点概览

强劲性能与长效电池：
配备 A18 芯片，6 核 CPU 性能比 iPhone 11 提升达 80%，并内置 16 核神经网络引擎加速机器学习任务。同时，新机得益于先进的功耗管理，续航表现显著领先以往机型。

创新的相机系统：
搭载 48MP Fusion 2 合 1 摄像头系统，集成 2 倍光学变焦能力，支持夜景和人像模式拍摄，前置 TrueDepth 摄像头同样带来更清晰的自拍体验。

全新苹果智能体验：
内置 Apple Intelligence 功能，包括照片“清理”工具、自然语言搜索及图像创作应用，进一步提升用户创意表达和使用便捷性。同时，Siri 也将更加智能、对话自然，并可无缝调用 ChatGPT 提供辅助。

安全与通信新升级：
支持卫星通讯功能，用户在无蜂窝和 Wi-Fi 网络覆盖区域时，也可通过卫星发送紧急短信、紧急求助及路边救援。此外，碰撞检测功能可在发生严重车祸时自动联系急救服务。

精美耐用的设计：
采用 6.1 英寸 Super Retina XDR OLED 显示屏和耐用的陶瓷盾前盖，具备 IP68 防水防尘性能。iPhone 16e 提供时尚的磨砂白和磨砂黑两种配色，并支持多种彩色保护壳搭配。

环保理念：
新机在设计中大量使用回收材料，推动苹果 2030 碳中和目标，包装也全部采用纤维基材，减少塑料使用。

频道 @AppDoDo 官推 @APPDOTG

#互联网观察

▎竹白宣布将于2025年3月停服，提供备份下载服务

近日，内容创作平台 竹白 官方发布公告，宣布因种种原因，该平台将于 2025年3月正式停服。竹白团队向用户表达了感谢，并公布了详细的下线时间安排及数据处理方案。

▎具体下线时间安排

2025年3月1日 00:00 起

平台进入只读模式，用户将无法新增订阅、发送新内容、保存草稿或进行支付等操作，但网站和小程序仍可访问，历史内容仍可查看。
提供备份数据下载，包括所有订阅者信息和已发布内容（具体获取方式将在3月1日公布）。

2025年3月31日 00:00 起

小程序、网站正式停止访问，所有历史数据将被删除。
竹白团队特别强调，用户可在3月1日至3月31日期间下载自己的数据备份，以免重要内容丢失。

“江湖再见，后会有期。”

频道 @AppDoDo 官推 @APPDOTG

#互联网观察

▎大疆发布 Osmo Mobile 7 系列手机云台

DJI于2月18日正式发布了全新智能手机稳定器产品系列——Osmo Mobile 7。该系列在延续前代Osmo Mobile 6优良传统的基础上，率先引入了全新设计的“多功能模块”，为用户带来更智能、更全面的拍摄体验。

此次发布的Osmo Mobile 7系列包括两款型号：
Osmo Mobile 7P：标准配置即附带多功能模块，建议零售价18,480日元；
Osmo Mobile 7：标准版，多功能模块需另行购买，建议零售价13,310日元。
两款产品均支持传统的自拍杆、迷你三脚架及折叠设计，在便携性的基础上保证了强大的功能性。

创新连接Apple Watch
除了硬件升级外，DJI此次还赋予了Apple Watch更多实用功能。用户可通过Apple Watch实现远程遥控操作，同时在手表屏幕上直接查看实时画面，为拍摄过程增添了更多便捷性与灵活性。

全新多功能模块提升拍摄能力
多功能模块是一款集成了摄像头、LED辅助灯和无线麦克风接收功能的小型单元。将其安装在手机支架上后，可通过摄像头采集的信息实现精准的被摄体追踪，其ActiveTrack 7.0技术能够在拥挤环境中依然锁定目标。此外，LED灯能根据摄像头采集的环境数据，自动调整色温和亮度，确保人物面部光线自然；无线麦克风接收功能则可配合DJI Mic Mini传输器，实现清晰的语音录制；而内置的手势识别功能则支持通过简单的手势进行拍摄和构图控制。

面向智能手机摄影市场
随着智能手机摄影功能不断提升，Osmo Mobile 7系列正是为追求高质量视频拍摄的用户量身打造。无论是在动态跟踪、光线补助，还是语音录制和远程控制方面，该系列产品都力求为用户提供更出色的拍摄体验，让手中的智能手机也能轻松拍出专业级的视频作品。

频道 @AppDoDo 官推 @APPDOTG