📰 Sáng lập viên SlowMist, Yu Xian tiết lộ rằng ứng dụng loại đặt đồ ăn ComeCome (拜托拜托) có vẻ như đã tích hợp thành phần độc hại. Có thể, trên iPhone sẽ thực hiện kiểu tấn công “đầu độc” tương tự FomoPeek, nhắm đến tài sản tiền mã hóa của người dùng.

🔥 Điều rắc rối nằm ở chỗ: bề ngoài nó chỉ là một ứng dụng bình thường. Các vụ việc liên quan cho thấy, một số App trông có vẻ hợp lệ sau khi cài đặt vẫn có thể bị kẻ tấn công từ xa đẩy mã độc, rồi sau đó tấn công các ví đã được cài trong thiết bị, hoặc đọc dữ liệu nhạy cảm.

Thành thật mà nói, nhiều người chống lừa đảo (phishing) chỉ tập trung vào các liên kết lạ và ví giả, trong khi lại dễ mất cảnh giác với các ứng dụng hằng ngày như đặt đồ ăn hoặc công cụ. Chỉ cần trong điện thoại có sẵn ví, nếu một ứng dụng khác xuất hiện hành vi bất thường thì tài sản cũng có thể bị “kéo” ra ngoài.

⚠️ Các chuyên gia an ninh khuyến cáo người dùng iPhone, iPad và Mac nên sớm cập nhật lên phiên bản hệ điều hành mới nhất, đồng thời cảnh giác với các ứng dụng không rõ nguồn gốc hoặc có chức năng bất thường. Đặc biệt, với những phần mềm có hành vi khác thường sau khi cài đặt, đừng vì nó trông có vẻ bình thường mà bỏ qua.

💡 Sự việc lần này vẫn đang ở giai đoạn “nghi ngờ”, nhưng liên quan đến an toàn ví. Tốt nhất cứ thận trọng trước, đừng đợi đến khi tài sản gặp vấn đề mới quay lại kiểm tra.

🤔 Bạn có từng cài ComeCome trên điện thoại không, và iOS của bạn đã được cập nhật lên phiên bản mới nhất chưa?

#钱包安全 #iOS安全 #加密资产 #An ninh mạng