🍏 Các nhà phân tích đã phát hiện những cuộc tấn công quy mô lớn nhắm vào iPhone — tiền mã hóa đang bị đánh cắp thông qua các trang web thông thường và quảng cáo trực tuyến. Đây là những gì chúng ta biết:
1️⃣ Cách thức lây nhiễm. Mã độc được nhúng vào các trang web và quảng cáo. Kẻ tấn công sử dụng những công cụ có tên DarkSword và Coruna, có thể khai thác các phiên bản iOS dễ bị tấn công mà không cần người dùng thực hiện bất kỳ thao tác nào. Các nhà nghiên cứu thậm chí còn phát hiện quảng cáo độc hại trên Instagram.
2️⃣ Những gì đang bị đánh cắp. Cụm từ khôi phục, mật khẩu, dữ liệu ví, tin nhắn riêng tư và các thông tin cá nhân khác. Phần mềm độc hại thậm chí có thể tìm kiếm khóa riêng tư được ẩn trong ảnh và ghi chú. Các ví bị nhắm mục tiêu gồm Trust Wallet, MetaMask, Phantom, TronLink và nhiều ví khác.
3️⃣ Cách thức hoạt động. Các nhà nghiên cứu đã phát hiện một cơ sở hạ tầng tội phạm quy mô lớn, bao gồm bảng điều khiển, tài khoản đối tác, hệ thống hoa hồng và giới hạn thiết bị.
4️⃣ Số tiền. Theo tác giả cuộc điều tra, hơn 2 triệu đô la đã bị đánh cắp. Các công cụ tấn công nhắm vào thiết bị iOS đang được bán với giá 12.888 đô la, trong khi những kẻ phát triển chúng đang tuyển đối tác trong số chủ sở hữu trang web và mạng lưới quảng cáo.
5️⃣ Cách tự bảo vệ.
* Cập nhật iPhone lên phiên bản iOS mới nhất hiện có.
* Bật Chế độ Bảo vệ Nghiêm ngặt.
* TUYỆT ĐỐI KHÔNG lưu cụm từ khôi phục trong thư viện ảnh hoặc ứng dụng Ghi chú.
* Nếu nắm giữ lượng lớn tiền mã hóa, hãy dùng một ví phần cứng riêng có khóa riêng tư không bao giờ được lưu trên điện thoại thông minh.
1️⃣ Cách thức lây nhiễm. Mã độc được nhúng vào các trang web và quảng cáo. Kẻ tấn công sử dụng những công cụ có tên DarkSword và Coruna, có thể khai thác các phiên bản iOS dễ bị tấn công mà không cần người dùng thực hiện bất kỳ thao tác nào. Các nhà nghiên cứu thậm chí còn phát hiện quảng cáo độc hại trên Instagram.
2️⃣ Những gì đang bị đánh cắp. Cụm từ khôi phục, mật khẩu, dữ liệu ví, tin nhắn riêng tư và các thông tin cá nhân khác. Phần mềm độc hại thậm chí có thể tìm kiếm khóa riêng tư được ẩn trong ảnh và ghi chú. Các ví bị nhắm mục tiêu gồm Trust Wallet, MetaMask, Phantom, TronLink và nhiều ví khác.
3️⃣ Cách thức hoạt động. Các nhà nghiên cứu đã phát hiện một cơ sở hạ tầng tội phạm quy mô lớn, bao gồm bảng điều khiển, tài khoản đối tác, hệ thống hoa hồng và giới hạn thiết bị.
4️⃣ Số tiền. Theo tác giả cuộc điều tra, hơn 2 triệu đô la đã bị đánh cắp. Các công cụ tấn công nhắm vào thiết bị iOS đang được bán với giá 12.888 đô la, trong khi những kẻ phát triển chúng đang tuyển đối tác trong số chủ sở hữu trang web và mạng lưới quảng cáo.
5️⃣ Cách tự bảo vệ.
* Cập nhật iPhone lên phiên bản iOS mới nhất hiện có.
* Bật Chế độ Bảo vệ Nghiêm ngặt.
* TUYỆT ĐỐI KHÔNG lưu cụm từ khôi phục trong thư viện ảnh hoặc ứng dụng Ghi chú.
* Nếu nắm giữ lượng lớn tiền mã hóa, hãy dùng một ví phần cứng riêng có khóa riêng tư không bao giờ được lưu trên điện thoại thông minh.
