Nếu bạn dùng iPhone, hãy đọc bài này.
Tin tặc vừa đánh cắp 4,06 TRIỆU USD tiền mã hóa thông qua các cuộc tấn công mạng chỉ bắt đầu bằng một lần nhấn.
Nạn nhân cho biết họ đã nhấn vào một quảng cáo trong Safari trước khi các ứng dụng ví bị rút sạch tiền.
Nghi phạm là một bộ công cụ khai thác lỗ hổng iOS như DarkSword.
DarkSword kết hợp các lỗ hổng bảo mật iOS để xâm nhập những chiếc iPhone dễ bị tấn công.
Chỉ cần mở một trang Safari độc hại là đủ để đánh cắp mật khẩu, ảnh, Ghi chú và dữ liệu ví.
Không cần kết nối ví, ký giao dịch hay phê duyệt.
Các cuộc tấn công khác được ghi nhận trong năm 2026:
1. Quảng cáo Instagram
- iPhone bị nhiễm mã độc khi người dùng lướt qua một quảng cáo độc hại
2. Phần mềm gián điệp Pegasus
- iPhone bị nhiễm mã độc mà không cần nhấn vào liên kết hay tải tệp xuống.
3. P7 DarkSword
- phần mềm gián điệp có khả năng trích xuất mật khẩu, ảnh, Ghi chú và dữ liệu ví.
4. Trang đặt trước Apple giả mạo
- trang web iPhone giả mạo khởi chạy quá trình lây nhiễm ngay khi được mở.
5. iMessage
- Một lỗ hổng khai thác không cần tương tác đã lây nhiễm phần mềm gián điệp vào iPhone, cho phép truy cập tin nhắn, micrô và camera.
6. Tệp tải xuống từ Telegram
- các ứng dụng iPhone đã chỉnh sửa thu thập vị trí, thông tin thiết bị và ảnh chụp màn hình khi đang mở.
7. Mã độc trên App Store
- 2 ứng dụng chứa SparkCat, phần mềm quét ảnh để tìm cụm từ khôi phục sau khi người dùng cấp quyền truy cập.
8. Coruna
- 23 lỗ hổng khai thác được sử dụng trong các cuộc tấn công gián điệp và tấn công vì mục đích tài chính nhằm vào các phiên bản iOS cũ hơn.
_____
Sau đây là những việc bạn nên làm:
• CẬP NHẬT iOS và ứng dụng NGAY. Đồng thời bật chế độ tự động cập nhật.
• Tránh tải ứng dụng và hồ sơ cấu hình không rõ nguồn gốc.
• Hạn chế quyền truy cập của ứng dụng vào Ảnh, vị trí, micrô và camera.
• Không lưu cụm từ khôi phục trong ảnh chụp màn hình hoặc Ghi chú.
• Cân nhắc bật Chế độ phong tỏa nếu bạn có nguy cơ cao bị phần mềm gián điệp nhắm đến.
Tin tặc vừa đánh cắp 4,06 TRIỆU USD tiền mã hóa thông qua các cuộc tấn công mạng chỉ bắt đầu bằng một lần nhấn.
Nạn nhân cho biết họ đã nhấn vào một quảng cáo trong Safari trước khi các ứng dụng ví bị rút sạch tiền.
Nghi phạm là một bộ công cụ khai thác lỗ hổng iOS như DarkSword.
DarkSword kết hợp các lỗ hổng bảo mật iOS để xâm nhập những chiếc iPhone dễ bị tấn công.
Chỉ cần mở một trang Safari độc hại là đủ để đánh cắp mật khẩu, ảnh, Ghi chú và dữ liệu ví.
Không cần kết nối ví, ký giao dịch hay phê duyệt.
Các cuộc tấn công khác được ghi nhận trong năm 2026:
1. Quảng cáo Instagram
- iPhone bị nhiễm mã độc khi người dùng lướt qua một quảng cáo độc hại
2. Phần mềm gián điệp Pegasus
- iPhone bị nhiễm mã độc mà không cần nhấn vào liên kết hay tải tệp xuống.
3. P7 DarkSword
- phần mềm gián điệp có khả năng trích xuất mật khẩu, ảnh, Ghi chú và dữ liệu ví.
4. Trang đặt trước Apple giả mạo
- trang web iPhone giả mạo khởi chạy quá trình lây nhiễm ngay khi được mở.
5. iMessage
- Một lỗ hổng khai thác không cần tương tác đã lây nhiễm phần mềm gián điệp vào iPhone, cho phép truy cập tin nhắn, micrô và camera.
6. Tệp tải xuống từ Telegram
- các ứng dụng iPhone đã chỉnh sửa thu thập vị trí, thông tin thiết bị và ảnh chụp màn hình khi đang mở.
7. Mã độc trên App Store
- 2 ứng dụng chứa SparkCat, phần mềm quét ảnh để tìm cụm từ khôi phục sau khi người dùng cấp quyền truy cập.
8. Coruna
- 23 lỗ hổng khai thác được sử dụng trong các cuộc tấn công gián điệp và tấn công vì mục đích tài chính nhằm vào các phiên bản iOS cũ hơn.
_____
Sau đây là những việc bạn nên làm:
• CẬP NHẬT iOS và ứng dụng NGAY. Đồng thời bật chế độ tự động cập nhật.
• Tránh tải ứng dụng và hồ sơ cấu hình không rõ nguồn gốc.
• Hạn chế quyền truy cập của ứng dụng vào Ảnh, vị trí, micrô và camera.
• Không lưu cụm từ khôi phục trong ảnh chụp màn hình hoặc Ghi chú.
• Cân nhắc bật Chế độ phong tỏa nếu bạn có nguy cơ cao bị phần mềm gián điệp nhắm đến.
