Những người sở hữu tài sản tiền mã hóa sử dụng thiết bị iOS được khuyến cáo cập nhật hệ điều hành ngay lập tức. Nhóm An ninh mạng Google cùng Lookout và iVerify đã phát hiện một chuỗi khai thác nguy hiểm có tên DarkSword, được tin tặc sử dụng để âm thầm tấn công iPhone và đánh cắp dữ liệu nhạy cảm.

Mã độc này phát tán qua phương thức watering hole, theo đó thiết bị có thể bị lây nhiễm chỉ bằng cách truy cập một trang web phổ biến đã bị cài mã độc. Sau khi xâm nhập hệ thống, DarkSword lập tức quét thiết bị để xác định và đánh cắp dữ liệu từ các ứng dụng ví tiền mã hóa nổi tiếng, bao gồm cụm từ khôi phục (recovery phrase) và các khóa truy cập quan trọng khác. Không chỉ vậy, mã độc này còn có thể xâm nhập tin nhắn văn bản, ứng dụng trò chuyện và mật khẩu được lưu trữ.

Cuộc tấn công này được xác định là khai thác lỗ hổng bảo mật trên các thiết bị iPhone chạy iOS phiên bản 18.4 đến 18.7. Người dùng được khuyến nghị cập nhật ngay lên phiên bản iOS mới nhất để vá lỗ hổng và bảo vệ tài sản kỹ thuật số khỏi nguy cơ bị rút cạn số dư.

Nếu bạn muốn kiểm tra mức độ an toàn của thiết bị, hãy cho tôi biết:

• iPhone của bạn hiện đang chạy phiên bản iOS nào?

• Bạn có lưu cụm từ khôi phục tiền mã hóa trong ứng dụng ghi chú hoặc ảnh trên điện thoại không?

Tôi có thể hướng dẫn bạn các bước thiết thực để bảo vệ ví tiền mã hóa khỏi những cuộc tấn công mạng tương tự.