腾讯云安全还原Plasma(烈焰)团伙攻击iOS，他们是如何做到的？

这篇文章是关于腾讯云平安还原Plasma团伙攻击iOS的现场“拆弹记”。先说一句——别指望它像官方文档那样严肃、 条理清晰，它更像是一杯摇摇晃晃的咖啡，里面掺了点辣椒粉、糖浆，还有不明来源的噪声。

一、热闹开场：谁在玩火？

2026年4月16日 腾讯云平安团队在凌晨三点半的咖啡厅里捕获到一段漏洞完整攻击链样本。那瞬间， 我的心脏几乎要从胸腔里蹦出来——主要原因是它不是普通的漏洞，而是Coruna之上叠加的Plasma模块化恶意软件框架！这帮黑客到底想干啥？答案很简单：大规模窃取加密货币顺便把19款主流钱包都给撕开口子。

1.1 团伙背景——暗夜里的“火焰舞者”

据内部情报， 这个团伙自称“烈焰”，成员大多是前军工程序员兼自由职业者，平时爱玩《使命召唤》，不玩《王者荣耀》。 说真的... 他们的座右铭是：“代码如火，数据如血”。于是他们把系统当成了自己的烧烤架，一边烤肉，一边偷走用户的钱包私钥。

二、 技术细节——从零到一百的血腥过程

苹果在漏洞公开之前已经修复了它，所以呢目前并没有凭据表明已经有黑客利用上述漏洞发起攻击。苹果更新的平安支持文档中表示， 我懂了。 问题通过改进数据编辑得到解决。一边，苹果还修复………只是这些官方声明根本挡不住“烈焰”们的狂欢。

2.1 核心插件：SLAP & FLOP

• SLAP: 能从 Safari 浏览器里直接抓取私人邮件，就像小偷在你背后偷走钱包一样。