Ngọc Châu
Phát hiện mã độc Darksword và chiến dịch tấn công quy mô lớn
Theo Reuters, các chuyên gia bảo mật từ Google (Alphabet), Lookout và iVerify đã đồng loạt công bố về một mã độc mới mang tên Darksword. Loại phần mềm gián điệp iPhone này đã được cài vào hàng chục trang web tại Ukraine trong thời gian gần đây, tạo thành những “bẫy” kỹ thuật số nhằm vào người dùng.
Đáng chú ý, Darksword không phải là trường hợp duy nhất. Trước đó, mã độc Coruna cũng đã được phát hiện vào đầu tháng 3. Cả hai đều xuất hiện trên cùng một hệ thống máy chủ, cho thấy sự tồn tại của một thị trường phần mềm độc hại đang phát triển mạnh.
Chuyên gia Justin Albrecht từ Lookout cho rằng tình hình hiện tại cho thấy các lỗ hổng bảo mật không còn chỉ phục vụ mục đích tình báo, mà đang bị các tổ chức tội phạm khai thác để kiếm lợi nhuận.
Hàng trăm triệu iPhone đối mặt nguy cơ bị tấn công
Theo iVerify và Lookout, Darksword chủ yếu nhắm vào các thiết bị chạy iOS từ phiên bản 18.4 đến 18.6.2, được phát hành trong khoảng thời gian từ tháng 3 đến tháng 8/2025.
Người dùng chỉ cần truy cập vào các trang web đã bị cài mã độc là có thể bị nhiễm phần mềm gián điệp iPhone mà không nhận ra. Điều đáng lo ngại là dù Apple đã tung ra các bản vá, vẫn còn một lượng lớn người dùng chưa cập nhật hệ điều hành.
Ước tính có khoảng 220–270 triệu iPhone trên toàn cầu vẫn đang sử dụng phiên bản iOS cũ, trở thành mục tiêu tiềm năng của các cuộc tấn công này.
Nguy cơ mất dữ liệu và khuyến cáo từ chuyên gia
Các chuyên gia cảnh báo rằng Darksword có thể chiếm quyền truy cập dữ liệu cá nhân, đồng thời đánh cắp tiền từ ví điện tử của nạn nhân. Đây là dấu hiệu cho thấy các nhóm tội phạm mạng đang ưu tiên lợi ích tài chính hơn là giữ bí mật công nghệ.
Theo CEO Rocky Cole của iVerify, việc triển khai tấn công trên diện rộng và không che giấu công cụ cho thấy các nhóm này sẵn sàng đánh đổi để đạt được số lượng nạn nhân lớn nhất.
Hiện Apple vẫn chưa đưa ra phản hồi chính thức. Tuy nhiên, các chuyên gia khuyến nghị người dùng cần nhanh chóng kiểm tra và cập nhật iOS lên phiên bản mới nhất để tránh bị khai thác bởi các lỗ hổng bảo mật đã được vá.
Việc chủ động bảo vệ thiết bị là yếu tố then chốt trong bối cảnh các chiến dịch phần mềm gián điệp iPhone ngày càng tinh vi và phổ biến như hiện nay.
Theo Báo Dân Trí
