Nguy Cơ Từ Lỗ Hổng Trên iPhone: Google Cảnh Báo Việc Có Thể Bị Đánh Cắp Ví Crypto

Bài viết này đề cập đến việc Google đã cảnh báo về bộ công cụ khai thác mới có tên Coruna, có khả năng đánh cắp dữ liệu nhạy cảm từ người dùng iPhone, đặc biệt là thông tin ví tiền điện tử. Coruna nhắm vào các mẫu iPhone cũ và có phương thức tấn công tinh vi.

Key Takeaways

Bộ công cụ Coruna: Thiết kế nhằm đánh cắp thông tin ví crypto từ iPhone.
Nhắm vào iOS: Các phiên bản từ iOS 13 đến 17.2.1 là mục tiêu chính.
Công nghệ tấn công tinh vi: Bao gồm việc thu thập dấu vân tay thiết bị và vượt qua cơ chế bảo mật.
Rủi ro tài chính: Việc đánh cắp thông tin ví có thể gây thiệt hại lớn cho người dùng.

Google cảnh báo lỗ hổng nghiêm trọng trên iPhone có thể bị khai thác để đánh cắp ví crypto

Bộ Công Cụ Coruna Đe Dọa Người Dùng iPhone

Các chuyên gia bảo mật tại Google gần đây đã đưa ra một cảnh báo quan trọng về một bộ công cụ khai thác có tên Coruna. Công cụ này được thiết kế để đánh cắp dữ liệu nhạy cảm từ người dùng iPhone, đặc biệt là thông tin liên quan đến ví tiền điện tử. Tin tặc đang sử dụng Coruna để tấn công người dùng thông qua các trang web lừa đảo liên quan đến crypto.

Cảnh báo từ Google

Theo báo cáo từ Google Threat Intelligence Group (GTIG), Coruna, còn được biết đến với tên gọi CryptoWaters, nhắm mục tiêu vào các mẫu iPhone cũ, chạy từ iOS 13 đến iOS 17.2.1. Điều này có nghĩa là các thiết bị mới hơn thường có mức độ an toàn cao hơn, nhưng vẫn còn lượng lớn thiết bị nằm trong phạm vi nguy hiểm.

Cách Thức Tấn Công Của Coruna

Coruna được đánh giá là một công cụ tương đối phức tạp, bao gồm 5 chuỗi khai thác với tổng cộng 23 lỗ hổng khác nhau. Các nhà nghiên cứu cho biết hệ thống này đã xuất hiện từ năm ngoái và đang được sử dụng bởi các nhóm hacker đến từ Nga và Trung Quốc.

Ban đầu, một nhóm gián điệp mạng nghi ngờ từ Nga đã sử dụng công cụ này để tấn công một số người dùng tại Ukraine. Sau đó, các chuyên gia nhận thấy mô hình tương tự xuất hiện trên nhiều website giả mạo tại Trung Quốc.

Cơ chế hoạt động của Coruna rất tinh vi:

Khi người dùng truy cập vào trang web độc hại, bộ exploit sẽ tự động kích hoạt.
Hệ thống tiến hành quét thiết bị và thu thập dấu vân tay kỹ thuật số để xác định mẫu máy và phiên bản iOS.
Sau đó, nó cố gắng vượt qua cơ chế xác thực bảo mật của thiết bị.
Cuối cùng, malware sẽ bắt đầu thu thập dữ liệu nhạy cảm, bao gồm cụm từ khôi phục ví (seed phrase), mật khẩu và các từ khóa liên quan đến crypto.

Theo các chuyên gia, việc đánh cắp những thông tin này có thể dẫn đến thiệt hại tài chính rất lớn, đặc biệt với những người lưu trữ nhiều tài sản số trong ví.

Liên Quan Đến Các Lỗ Hổng Trước Đây

Google cho biết một số thành phần trong Coruna khai thác các lỗ hổng đã từng được sử dụng như zero-day trong chiến dịch Operation Triangulation của Kaspersky vào năm 2023. Bộ công cụ này cũng bao gồm các module có thể tái sử dụng để đơn giản hóa quá trình tấn công. Một trong số đó là module rwx_allocator, cho phép vượt qua các cơ chế bảo vệ của hệ thống nhằm cấp quyền truy cập bộ nhớ vừa có khả năng đọc, vừa có khả năng ghi và thực thi (RWX).

Hãy cập nhật liên tục tại ChainXMedia để nắm bắt tin tức mới nhất về thị trường crypto, cũng như những đánh giá chi tiết về các đồng coin tiềm năng và các chương trình Airdrop hấp dẫn mỗi ngày.