Nguy cơ đối với người nắm giữ tiền điện tử trên iPhone cũ
Người nắm giữ tiền điện tử trên các thiết bị iPhone cũ có thể đang gặp nguy hiểm khi tài sản của họ có thể bị đánh cắp. Một bộ công cụ hack nguy hiểm vẫn đang nhắm đến các ví tiền điện tử phổ biến. Lỗ hổng nghiêm trọng mang tên DarkSword vẫn đang được sử dụng để triển khai phần mềm độc hại Coruna, nhằm đánh cắp dữ liệu quan trọng từ các ví tiền điện tử, theo các chuyên gia an ninh mạng từ Censys.
Chi tiết về mối đe dọa
Các chuyên gia đã phát hiện ra một số máy chủ lưu trữ các thư mục để triển khai những công cụ độc hại này, cho thấy mối đe dọa vẫn đang hoạt động mạnh mẽ, nhiều tháng sau khi các lỗ hổng được phát hiện. Bộ công cụ hack này khai thác các lỗ hổng trong các thành phần WebKit và JavaScriptCore của Apple, cho phép hacker nhắm đến các thiết bị iPhone dễ bị tổn thương để truy cập dữ liệu nhạy cảm.
Sau khi xâm nhập vào thiết bị, phần mềm độc hại Coruna có thể tập trung vào các ví tiền điện tử để cố gắng đánh cắp thông tin có thể cho phép hacker truy cập vào quỹ của bạn. Các ứng dụng ví tiền điện tử bị ảnh hưởng bao gồm Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, Uniswap, Bitpie, imToken và OKEx.
Nguy cơ từ phần mềm độc hại
Mối đe dọa không chỉ giới hạn ở các ứng dụng ví. Theo Censys, phần mềm độc hại cũng có thể quét qua ảnh và ghi chú của bạn trên các thiết bị bị nhiễm để tìm kiếm các cụm từ phục hồi BIP39. Những cụm từ này rất có giá trị đối với tội phạm mạng, vì chúng có thể được sử dụng để phục hồi các ví tiền điện tử, cho phép tội phạm có khả năng truy cập vào tài sản của bạn ngay cả khi họ không có quyền truy cập vào thiết bị của bạn.
Giải pháp và khuyến nghị
May mắn thay, Apple đã khắc phục các lỗ hổng bị khai thác bởi DarkSword. Tất cả các lỗ hổng bảo mật đã biết mà bộ công cụ hack sử dụng đã được vá trong phiên bản iOS 26.3, theo Macworld. Tuy nhiên, các thiết bị iPhone cũ chạy iOS 26.2 và thấp hơn (bao gồm các phiên bản cũ hơn của iOS 18) vẫn có thể dễ bị tấn công nếu chưa được cập nhật với các bản sửa lỗi bảo mật cần thiết. Do đó, người nắm giữ tiền điện tử được khuyên nên đảm bảo rằng thiết bị của họ được cập nhật để giảm thiểu rủi ro bị nhắm đến bởi những cuộc tấn công này.
