用 iMazing 内置的病毒扫描工具扫描了手机，发现有一个可疑进程 subridged，似乎与 QuaDream 的 Kingpraw malware 有关。

微软去年就公开过这一 malware，有非常详细的剖析。除了更新到最新的 iOS 和不要乱点链接之外，没有更好的防范措施，也没有清除方式。

https://www.microsoft.com/en-us/security/blog/2023/04/11/dev-0196-quadreams-kingspawn-malware-used-to-target-civil-society-in-europe-north-america-the-middle-east-and-southeast-asia/

我的手机一直都及时更新到最新的 iOS，印象中也没有点击过陌生 iMessage 里的链接。

目前我也不知道应该怎么办，难道是换一台手机？

https://imazing.com/blog/spyware-analyzer-redux

最详细的报告由 The Citizen Lab 发布：

https://citizenlab.ca/2023/04/spyware-vendor-quadream-exploits-victims-customers/