DarkSword là bộ công cụ khai thác lỗ hổng bảo mật trên iOS 18.4 – 18.7. Nó có thể xâm nhập iPhone và đánh cắp dữ liệu cá nhân khi người dùng truy cập vào website độc hại bằng Safari mà không cần cài đặt ứng dụng hay cấp quyền. ABBank khuyến cáo khách hàng cập nhật iOS ngay và nâng cao cảnh giác.
Cách thức hoạt độngKẻ tấn công phát tán mã độc qua website giả mạo, hoặc chèn mã độc vào các website hợp pháp. Khi nạn nhân mở liên kết bằng Safari, mã độc sẽ được khởi chạy ngầm, thu thập thông tin của nạn nhân trên thiết bị và liên tục gửi dữ liệu về máy chủ của kẻ tấn công. Toàn bộ quá trình diễn ra âm thầm, người dùng gần như không phát hiện được.
Những dữ liệu bị thu thập
· Thông tin đăng nhập: mật khẩu và thông tin xác thực lưu trong chuỗi khóa (Keychain) của iPhone.
· Dữ liệu cá nhân: nội dung trong ứng dụng Ghi chú và Ảnh.
· Thông tin ứng dụng: danh sách các ứng dụng đã cài đặt liên quan đến ví tiền mã hóa.
· Dữ liệu nhạy cảm khác: danh bạ, tin nhắn, lịch sử cuộc gọi.
Hậu quả là người dùng có thể bị lộ thông tin cá nhân và mất quyền kiểm soát tài khoản.
Khuyến nghị:
· Cập nhật iOS lên phiên bản mới nhất.
· Không nhấn vào liên kết lạ từ tin nhắn, email hoặc mạng xã hội.
· Không lưu mật khẩu, cụm từ khôi phục ví tiền mã hóa vào Ghi chú hoặc ảnh chụp màn hình.
· Không cung cấp thông tin xác thực, mã OTP cho bất kỳ ai.
Xử lý khi nghi ngờ thiết bị bị xâm nhập
1. Ngắt kết nối và ngừng sử dụng thiết bị.
2. Dùng thiết bị an toàn khác để đổi mật khẩu, đăng xuất các phiên đăng nhập và bật xác thực hai yếu tố.
3. Sao lưu dữ liệu quan trọng, tránh khôi phục các bản sao lưu hoặc cấu hình đáng ngờ.
4. Liên hệ ngay Hotline 1800 1159 hoặc đến điểm giao dịch gần nhất để được hỗ trợ khóa tài khoản kịp thời.
ABBank không bao giờ yêu cầu khách hàng cung cấp mật khẩu, mã OTP hoặc thực hiện xác thực khuôn mặt qua đường link, tin nhắn hay cuộc gọi. Nếu phát hiện dấu hiệu bất thường hoặc nghi ngờ bị lừa đảo, vui lòng liên hệ ngay Hotline 1800 1159 hoặc đến điểm giao dịch gần nhất để được hỗ trợ.