如果您拥有 iOS 行动装置并使用 Chrome 浏览器，那么在上週可能会遇到一些看起来很奇怪的广告弹出。根据安全公司 Confiant 的报告，约有 5 亿个用户中的 iOS 行动装置被推送虚假广告，有意攻击 Chrome for iOS 浏览器中存在的漏洞递送恶意广告，主要是针对 iPhone 和 iPad 用户。

研究人员表示，这些攻击是来自 eGobbler 团队，该团队过往亦有在重大节日週末前大规模恶意广告攻击的记录，他们利用及劫持网页，并会自动重新定向到其他网站或登录页面。在广告中会展示了知名品牌、中大奖诈骗等，诱骗用户输入个人资料，但其实是用来蒐集个资的诈骗行动，用户点击该恶意广告更有增加系统负载的风险。

据了解，恶意广告在过去的几天于美国地区用户的装置出现得非常频繁，在 6 天之内发动 8 次攻击、递送 30 个恶意广告，受害用户高达 5 亿，由于 Chrome for iOS 中的标准广告 Sandboxing 沙盒属性存在漏洞，因此它绕过了视窗弹出的拦截机制，导致无法完全阻止恶意的视窗弹出。

恶意攻击除了针对 iPhone 和 iPad 用户，另一家研究公司表示，eGobbler 攻击也会对 Safari 用户产生影响，并将带来更强大的威胁，因为大多数 iOS 用户都使用所有 iOS 设备上预装的 Safari 浏览器。

消息指，Google 已得悉 Chrome for iOS 中存在的错误，已收到攻相关击的通知并调查当中，明显地攻击锁定的是 iOS 用户，目前主要攻击美国与欧洲地区，未知会否进一步影响至全球，因此各 Apple 用户要加以小心提防。