Hơn 1.500 trang web lừa đảo đã đi vào hoạt động, mục tiêu là sao chép khóa riêng tư trong điện thoại của bạn
🕐 最新解读群里更新
Sáng 24/10, Cosine của SlowMist liên tiếp phát đi hai cảnh báo. Cảnh báo đầu tiên cho biết hoạt động săn lùng thông tin tình báo về mối đe dọa của MistEye phát hiện trên toàn mạng đã có hơn 1.500 trang web lừa đảo DarkSword được triển khai, nhắm vào thương mại điện tử, giả mạo các nền tảng giao dịch lớn, ví điện tử, trò chơi và dịch vụ hoán đổi tiền mã hóa. Cảnh báo thứ hai còn trực tiếp hơn: DarkSword đang nhắm mục tiêu tấn công người dùng tiền mã hóa trên iPhone và iPad. Chúng không chỉ lừa bạn nhấn vào liên kết mà còn trực tiếp khai thác lỗ hổng iOS để vượt qua vùng cách ly.
⚠️ Cụm từ “vượt qua vùng cách ly” là điểm mấu chốt. Vùng cách ly vốn là khu vực Apple thiết lập để ngăn cách từng ứng dụng: ứng dụng này không thể truy cập dữ liệu của ứng dụng khác hay đọc Chuỗi khóa. Một khi bức tường này bị vượt qua, những gì kẻ tấn công có thể lấy được sẽ hoàn toàn khác: đủ loại mật khẩu trong Chuỗi khóa, tệp khóa riêng tư của ví được lưu trên thiết bị, thậm chí cả cụm từ khôi phục trong ứng dụng Ghi chú — tất cả đều nằm trên cùng một thiết bị. Điện thoại chưa mất, bạn cũng chưa tiết lộ mật khẩu cho ai, vậy mà tài sản có thể đã không còn.
Rắc rối hơn nữa là cách chúng xâm nhập. SlowMist cho biết lần này chúng chủ yếu phát tán mã độc qua các ứng dụng đã cài đặt. Bạn không cần nhấn vào liên kết lạ, cũng chẳng cần quét mã QR; một ứng dụng đã cài từ lâu có thể biến thành đường dẫn xâm nhập sau khi cập nhật. Đây là mức độ rủi ro hoàn toàn khác với kiểu lừa đảo bằng trang web airdrop giả trước đây: kiểu trước dựa vào việc bạn mắc sai lầm, còn kiểu sau chỉ cần bạn không làm gì cả.
Cũng đáng để nhìn lại dòng thời gian. Mới ngày 19/10, SlowMist đã công bố một báo cáo cho biết mã nguồn công khai đã bị vũ khí hóa, đe dọa các ví tiền mã hóa trên iOS. Ngày 25/9, lập trường của họ vẫn là chưa xác nhận được vụ tấn công qua Safari trên iPhone dẫn đến mất tài sản. Chưa đầy một tháng, từ “chưa thể xác nhận” chuyển thành 1.500 trang web trên toàn mạng cùng các cuộc tấn công có chủ đích. Tốc độ này nhanh hơn nhiều so với hình dung của đa số mọi người về bảo mật điện thoại.
Nhìn sang thị trường: trong 24 giờ qua, tổng giá trị các vị thế bị thanh lý trên toàn thị trường là 498 triệu USD 💥 Trong đó, các vị thế mua bị thanh lý 340 triệu USD, vị thế bán 158 triệu USD; riêng vị thế mua Bitcoin bị thanh lý 81,33 triệu USD, Ethereum là 50,55 triệu USD. Bitcoin đang ở quanh mức 80.800 USD, giảm 1,23% trong 24 giờ. Thị trường đi xuống, tâm lý hoảng loạn; đây chính là thời điểm các trang web lừa đảo giỏi lợi dụng nhất. Bạn đang vội mua thêm, vội chuyển sang mạng lưới khác — chỉ cần một tên miền trông có vẻ đúng là đủ.
Điều thực sự thay đổi không phải là một vụ mất cắp cụ thể nào, mà là tiền đề về độ tin cậy của điện thoại khi dùng làm ví. Trước đây, mọi người mặc định rằng không nhấn vào liên kết thì sẽ an toàn; giờ đây, mặc định đó đã không còn đúng. Nhiều khả năng các nhà cung cấp ví sẽ phải thiết kế lại cách lưu trữ khóa riêng tư trên thiết bị. Ví phần cứng, chữ ký đa bên và việc dùng các thiết bị riêng biệt sẽ lại được quan tâm. Còn những điều người dùng phổ thông có thể làm thì rất đơn giản: cập nhật hệ điều hành lên phiên bản mới nhất, hạn chế cài ứng dụng không rõ nguồn gốc, và đừng lưu trữ tài sản lớn trong ví nóng trên điện thoại kết nối mạng trong thời gian dài. 🦖
1.500 trang web không thể được dựng lên chỉ trong một ngày. Việc chúng tồn tại đến tận bây giờ cho thấy tỷ suất sinh lời của cả đường dây này vẫn còn rất cao.
Điện thoại của bạn đang cài bao nhiêu ứng dụng ví? Bạn đã bao giờ nghĩ rằng một trong số đó có thể chính là cửa ngõ xâm nhập chưa? Hãy chia sẻ ở phần bình luận.
Nhấn vào ảnh đại diện để xem livestream
Mỗi ngày, chúng tôi giúp bạn cập nhật những điểm nóng về an ninh tiền mã hóa. Không chỉ theo dõi tin tức, mà còn giúp bạn hiểu logic và cơ hội đằng sau những gì đang diễn ra 👀🚀
🕐 最新解读群里更新
Sáng 24/10, Cosine của SlowMist liên tiếp phát đi hai cảnh báo. Cảnh báo đầu tiên cho biết hoạt động săn lùng thông tin tình báo về mối đe dọa của MistEye phát hiện trên toàn mạng đã có hơn 1.500 trang web lừa đảo DarkSword được triển khai, nhắm vào thương mại điện tử, giả mạo các nền tảng giao dịch lớn, ví điện tử, trò chơi và dịch vụ hoán đổi tiền mã hóa. Cảnh báo thứ hai còn trực tiếp hơn: DarkSword đang nhắm mục tiêu tấn công người dùng tiền mã hóa trên iPhone và iPad. Chúng không chỉ lừa bạn nhấn vào liên kết mà còn trực tiếp khai thác lỗ hổng iOS để vượt qua vùng cách ly.
⚠️ Cụm từ “vượt qua vùng cách ly” là điểm mấu chốt. Vùng cách ly vốn là khu vực Apple thiết lập để ngăn cách từng ứng dụng: ứng dụng này không thể truy cập dữ liệu của ứng dụng khác hay đọc Chuỗi khóa. Một khi bức tường này bị vượt qua, những gì kẻ tấn công có thể lấy được sẽ hoàn toàn khác: đủ loại mật khẩu trong Chuỗi khóa, tệp khóa riêng tư của ví được lưu trên thiết bị, thậm chí cả cụm từ khôi phục trong ứng dụng Ghi chú — tất cả đều nằm trên cùng một thiết bị. Điện thoại chưa mất, bạn cũng chưa tiết lộ mật khẩu cho ai, vậy mà tài sản có thể đã không còn.
Rắc rối hơn nữa là cách chúng xâm nhập. SlowMist cho biết lần này chúng chủ yếu phát tán mã độc qua các ứng dụng đã cài đặt. Bạn không cần nhấn vào liên kết lạ, cũng chẳng cần quét mã QR; một ứng dụng đã cài từ lâu có thể biến thành đường dẫn xâm nhập sau khi cập nhật. Đây là mức độ rủi ro hoàn toàn khác với kiểu lừa đảo bằng trang web airdrop giả trước đây: kiểu trước dựa vào việc bạn mắc sai lầm, còn kiểu sau chỉ cần bạn không làm gì cả.
Cũng đáng để nhìn lại dòng thời gian. Mới ngày 19/10, SlowMist đã công bố một báo cáo cho biết mã nguồn công khai đã bị vũ khí hóa, đe dọa các ví tiền mã hóa trên iOS. Ngày 25/9, lập trường của họ vẫn là chưa xác nhận được vụ tấn công qua Safari trên iPhone dẫn đến mất tài sản. Chưa đầy một tháng, từ “chưa thể xác nhận” chuyển thành 1.500 trang web trên toàn mạng cùng các cuộc tấn công có chủ đích. Tốc độ này nhanh hơn nhiều so với hình dung của đa số mọi người về bảo mật điện thoại.
Nhìn sang thị trường: trong 24 giờ qua, tổng giá trị các vị thế bị thanh lý trên toàn thị trường là 498 triệu USD 💥 Trong đó, các vị thế mua bị thanh lý 340 triệu USD, vị thế bán 158 triệu USD; riêng vị thế mua Bitcoin bị thanh lý 81,33 triệu USD, Ethereum là 50,55 triệu USD. Bitcoin đang ở quanh mức 80.800 USD, giảm 1,23% trong 24 giờ. Thị trường đi xuống, tâm lý hoảng loạn; đây chính là thời điểm các trang web lừa đảo giỏi lợi dụng nhất. Bạn đang vội mua thêm, vội chuyển sang mạng lưới khác — chỉ cần một tên miền trông có vẻ đúng là đủ.
Điều thực sự thay đổi không phải là một vụ mất cắp cụ thể nào, mà là tiền đề về độ tin cậy của điện thoại khi dùng làm ví. Trước đây, mọi người mặc định rằng không nhấn vào liên kết thì sẽ an toàn; giờ đây, mặc định đó đã không còn đúng. Nhiều khả năng các nhà cung cấp ví sẽ phải thiết kế lại cách lưu trữ khóa riêng tư trên thiết bị. Ví phần cứng, chữ ký đa bên và việc dùng các thiết bị riêng biệt sẽ lại được quan tâm. Còn những điều người dùng phổ thông có thể làm thì rất đơn giản: cập nhật hệ điều hành lên phiên bản mới nhất, hạn chế cài ứng dụng không rõ nguồn gốc, và đừng lưu trữ tài sản lớn trong ví nóng trên điện thoại kết nối mạng trong thời gian dài. 🦖
1.500 trang web không thể được dựng lên chỉ trong một ngày. Việc chúng tồn tại đến tận bây giờ cho thấy tỷ suất sinh lời của cả đường dây này vẫn còn rất cao.
Điện thoại của bạn đang cài bao nhiêu ứng dụng ví? Bạn đã bao giờ nghĩ rằng một trong số đó có thể chính là cửa ngõ xâm nhập chưa? Hãy chia sẻ ở phần bình luận.
Nhấn vào ảnh đại diện để xem livestream
Mỗi ngày, chúng tôi giúp bạn cập nhật những điểm nóng về an ninh tiền mã hóa. Không chỉ theo dõi tin tức, mà còn giúp bạn hiểu logic và cơ hội đằng sau những gì đang diễn ra 👀🚀