Mã Độc P7 DarkSword Tấn Công iPhone, Chuyên Đánh Cắp Tiền Điện Tử Và Quyền Riêng Tư

Một biến thể mới cực kỳ nguy hiểm của bộ công cụ tấn công iOS DarkSword vừa xuất hiện, cho phép tin tặc không chỉ đánh cắp tiền điện tử mà còn thâu tóm toàn quyền điều khiển chiếc iPhone của bạn từ xa.

Trong bối cảnh các mối đe dọa an toàn an ninh mạng trên thiết bị di động ngày càng tinh vi, các chuyên gia bảo mật từ iVerify vừa gióng lên hồi chuông cảnh báo về sự xuất hiện của "P7 DarkSword". Đây là một phiên bản nâng cấp hoàn hảo của bộ công cụ tấn công mã độc (exploit kit) DarkSword vốn từng làm mưa làm gió từ cuối năm 2025. Nếu như phiên bản cũ chỉ nhắm vào các đời máy chạy từ iOS 18.4 đến 18.7, thì P7 DarkSword lại tập trung vào sự tàng hình tuyệt đối và độ chính xác chết người. Bằng cách lách qua các hàng rào bảo mật của trình duyệt, virus này sẽ leo thang đặc quyền để cắm thẳng vào lõi hệ thống xử lý giao diện của iOS (SpringBoard).

Sự đáng sợ của P7 DarkSword nằm ở khả năng giao tiếp hai chiều liên tục với máy chủ của tin tặc. Cứ mỗi 15 giây, phần mềm gián điệp (spyware) này lại "báo cáo" tình hình và nhận các lệnh điều khiển từ xa. Chỉ với vài cú click chuột, kẻ gian có thể tùy ý tải xuống danh bạ, lấy cắp toàn bộ ảnh trong thư viện, truy cập nhật ký cuộc gọi, đọc trộm tin nhắn SMS, thu thập lịch sử vị trí và thậm chí là thâu tóm luôn chuỗi khóa bảo mật (Keychain) chứa các mật khẩu quan trọng nhất của bạn. Đáng quan ngại hơn, mục tiêu tối thượng của mã độc này là túi tiền của nạn nhân: nó tự động quét và đánh cắp dữ liệu từ hơn 25 ứng dụng ví tiền điện tử khác nhau. Sự lan truyền của mã độc này cũng vô cùng tinh vi, không chỉ qua các trang web lừa đảo giả mạo mà gần đây, tin tặc còn lợi dụng các tên miền theo dõi thương mại điện tử cũ đã hết hạn để bí mật tiêm mã độc vào các thiết bị truy cập mạng.

Để bảo vệ thiết bị cá nhân khỏi các thủ đoạn xâm nhập vô hình nhằm đánh cắp quyền riêng tư và tài sản kỹ thuật số, người dùng iPhone cần đặt an toàn dữ liệu lên hàng đầu. Biện pháp phòng vệ hiệu quả nhất chính là luôn cập nhật hệ điều hành iOS lên phiên bản mới nhất ngay khi Apple phát hành, vì các bản vá bảo mật sẽ kịp thời bịt kín những lỗ hổng zero-day mà bộ công cụ như DarkSword lợi dụng. Bên cạnh đó, bạn tuyệt đối không truy cập vào các đường link lạ được gửi qua tin nhắn hay email, không tải các ứng dụng không rõ nguồn gốc ngoài App Store, và hết sức cẩn trọng khi lướt các trang web có nội dung mờ ám hoặc yêu cầu cấp quyền đáng ngờ. Đối với người dùng tiền điện tử, việc sử dụng các ví lạnh (hardware wallet) để lưu trữ khóa riêng tư thay vì chỉ dựa vào phần mềm trên điện thoại sẽ là chốt chặn cuối cùng giúp bảo vệ tài sản của bạn trước mọi đợt tấn công từ xa.

Hương - Theo TheHackerNews