Nếu bạn là người dùng iPhone, hãy đọc điều này.
Những kẻ tấn công vừa đánh cắp 4,06 TRIỆU USD tiền mã hóa qua các cuộc tấn công mạng bắt đầu chỉ với một cú nhấp chuột.
Nạn nhân cho biết họ đã chạm vào một quảng cáo trong Safari trước khi các ứng dụng ví bị rút sạch.
Một bộ khai thác lỗ hổng iOS như DarkSword bị nghi ngờ.
DarkSword liên kết nhiều lỗ hổng bảo mật iOS với nhau để xâm phạm những iPhone dễ bị tấn công.
Chỉ cần mở một trang Safari độc hại là đủ để đánh cắp mật khẩu, ảnh, Ghi chú và dữ liệu ví.
Không cần kết nối ví, chữ ký hay phê duyệt.
Các cuộc tấn công khác được báo cáo trong năm 2026:
1. Quảng cáo Instagram
- iPhone bị nhiễm trong khi họ lướt qua một quảng cáo độc hại
2. Phần mềm gián điệp Pegasus
- iPhone bị nhiễm mà không cần nhấp vào liên kết hay tải xuống tệp.
3. P7 DarkSword
- phần mềm gián điệp có khả năng trích xuất mật khẩu, ảnh, Ghi chú và dữ liệu ví.
4. Trang đặt trước Apple giả mạo
- trang web iPhone giả mạo đã khởi động một nỗ lực lây nhiễm chỉ đơn giản khi được mở.
5. iMessage
- một khai thác zero-click đã nhiễm phần mềm gián điệp vào iPhone, có khả năng truy cập tin nhắn, micrô và camera.
6. Tải xuống Telegram
- các ứng dụng iPhone đã được chỉnh sửa thu thập vị trí, thông tin thiết bị và ảnh chụp màn hình khi đang mở.
7. Phần mềm độc hại trên App Store
- 2 ứng dụng chứa SparkCat, công cụ này quét ảnh để tìm cụm từ khóa khôi phục sau khi người dùng cấp quyền truy cập.
8. Coruna
- 23 khai thác được sử dụng trong hoạt động gián điệp và các cuộc tấn công có động cơ tài chính nhằm vào các phiên bản iOS cũ hơn.
_____
Giờ đây, đây là những gì bạn nên làm:
• Cập nhật iOS và các ứng dụng NGAY BÂY GIỜ. Đồng thời bật cập nhật tự động.
• Tránh tải xuống ứng dụng và hồ sơ cấu hình không được yêu cầu.
• Hạn chế quyền truy cập của ứng dụng vào Ảnh, vị trí, micrô và camera.
• Không để cụm từ khóa khôi phục trong ảnh chụp màn hình và Ghi chú.
• Cân nhắc bật Chế độ Khóa nếu bạn đối mặt với nguy cơ phần mềm gián điệp cao hơn.$BTC
$SOL
$NEAR
Những kẻ tấn công vừa đánh cắp 4,06 TRIỆU USD tiền mã hóa qua các cuộc tấn công mạng bắt đầu chỉ với một cú nhấp chuột.
Nạn nhân cho biết họ đã chạm vào một quảng cáo trong Safari trước khi các ứng dụng ví bị rút sạch.
Một bộ khai thác lỗ hổng iOS như DarkSword bị nghi ngờ.
DarkSword liên kết nhiều lỗ hổng bảo mật iOS với nhau để xâm phạm những iPhone dễ bị tấn công.
Chỉ cần mở một trang Safari độc hại là đủ để đánh cắp mật khẩu, ảnh, Ghi chú và dữ liệu ví.
Không cần kết nối ví, chữ ký hay phê duyệt.
Các cuộc tấn công khác được báo cáo trong năm 2026:
1. Quảng cáo Instagram
- iPhone bị nhiễm trong khi họ lướt qua một quảng cáo độc hại
2. Phần mềm gián điệp Pegasus
- iPhone bị nhiễm mà không cần nhấp vào liên kết hay tải xuống tệp.
3. P7 DarkSword
- phần mềm gián điệp có khả năng trích xuất mật khẩu, ảnh, Ghi chú và dữ liệu ví.
4. Trang đặt trước Apple giả mạo
- trang web iPhone giả mạo đã khởi động một nỗ lực lây nhiễm chỉ đơn giản khi được mở.
5. iMessage
- một khai thác zero-click đã nhiễm phần mềm gián điệp vào iPhone, có khả năng truy cập tin nhắn, micrô và camera.
6. Tải xuống Telegram
- các ứng dụng iPhone đã được chỉnh sửa thu thập vị trí, thông tin thiết bị và ảnh chụp màn hình khi đang mở.
7. Phần mềm độc hại trên App Store
- 2 ứng dụng chứa SparkCat, công cụ này quét ảnh để tìm cụm từ khóa khôi phục sau khi người dùng cấp quyền truy cập.
8. Coruna
- 23 khai thác được sử dụng trong hoạt động gián điệp và các cuộc tấn công có động cơ tài chính nhằm vào các phiên bản iOS cũ hơn.
_____
Giờ đây, đây là những gì bạn nên làm:
• Cập nhật iOS và các ứng dụng NGAY BÂY GIỜ. Đồng thời bật cập nhật tự động.
• Tránh tải xuống ứng dụng và hồ sơ cấu hình không được yêu cầu.
• Hạn chế quyền truy cập của ứng dụng vào Ảnh, vị trí, micrô và camera.
• Không để cụm từ khóa khôi phục trong ảnh chụp màn hình và Ghi chú.
• Cân nhắc bật Chế độ Khóa nếu bạn đối mặt với nguy cơ phần mềm gián điệp cao hơn.$BTC
$SOL
$NEAR
