Google cảnh báo về các vụ lừa đảo crypto sử dụng bộ công cụ khai thác iPhone "mới và mạnh mẽ"
Các nhà nghiên cứu về mối đe dọa tại Google cho biết họ đã phát hiện ra một bộ công cụ tấn công mới nhắm vào người dùng Apple iPhone, nhằm đánh cắp cụm từ gốc (seed phrase) ví tiền mã hóa.
Bộ công cụ này, được các nhà phát triển đặt tên là “Coruna”, nhắm mục tiêu vào các thiết bị iPhone chạy từ iOS phiên bản 13.0 đến 17.2.1. Nó sở hữu “năm chuỗi tấn công khai thác iOS hoàn chỉnh và tổng cộng 23 lỗ hổng”, bao gồm cả những lỗ hổng trước đây chưa được công bố rộng rãi, theo báo cáo của Google Threat Intelligence Group (GTIG) vào thứ Tư.
Nhóm này cho biết họ lần đầu tiên phát hiện ra bộ công cụ này vào tháng 2 năm 2025 và kể từ đó đã theo dõi việc sử dụng nó bởi một nhóm gián điệp Nga nghi vấn nhằm vào người Ukraine, và sau đó được sử dụng trên các trang web tiền mã hóa giả mạo của Trung Quốc với mục đích đánh cắp tài sản mã hóa.
GTIG cho biết bộ công cụ này không hoạt động với phiên bản iOS mới nhất và khuyến nghị người dùng iPhone cập nhật thiết bị lên phiên bản phần mềm mới nhất. Nếu không thể thực hiện, người dùng nên đặt iPhone vào “Chế độ Khóa” (Lockdown Mode), mà theo Apple sẽ giúp chống lại các cuộc tấn công tinh vi.
Bộ công cụ nhắm mục tiêu tiền mã hóa qua các trang web giả mạo
GTIG cho biết họ đã phát hiện một phần của lỗ hổng iOS vào tháng 2 năm 2025 khi một khách hàng của công ty giám sát đã sử dụng JavaScript để lấy dấu vân tay thiết bị nhằm phân phối lỗ hổng phù hợp.
Cuối năm đó, họ đã tìm thấy cùng framework JavaScript này được ẩn trên nhiều trang web của Ukraine bị xâm nhập, chỉ được cung cấp cho người dùng iPhone được lựa chọn từ vị trí địa lý xác định.
GTIG cho biết sau đó vào tháng 12, họ tìm thấy cùng framework này “trên một lượng lớn các trang web giả mạo của Trung Quốc có liên quan đến tài chính,” bao gồm cả một trang giả mạo sàn giao dịch tiền mã hóa WEEX.
Khi người dùng truy cập các trang web này bằng thiết bị iOS, framework sẽ cung cấp bộ công cụ tấn công và tìm kiếm thông tin tài chính, bao gồm việc phân tích văn bản chứa cụm từ gốc (seed phrases) và các từ khóa như “backup phrase” hoặc “bank account.”
Liên quan: 'ClickFix' hacker giả mạo là VCs, chiếm đoạt QuickLens trong các cuộc tấn công tiền mã hóa mới nhất
Bộ công cụ này cũng nhắm tới các ứng dụng tiền mã hóa phổ biến như Uniswap và MetaMask để trích xuất tài sản mã hóa hoặc thông tin nhạy cảm.
Xuất xứ tình báo Mỹ của Coruna gây tranh cãi
GTIG không nêu tên khách hàng của công ty giám sát - người được cho là nguồn gốc của bộ công cụ tấn công, nhưng công ty bảo mật di động iVerify nói với WIRED rằng bộ công cụ này có thể đã được xây dựng hoặc mua bởi chính phủ Mỹ.
“Đây là sản phẩm rất tinh vi, tiêu tốn hàng triệu đô la để phát triển, và có những đặc điểm giống với các mô-đun khác từng được công bố là thuộc chính phủ Mỹ," đồng sáng lập Rocky Cole của iVerify nói với WIRED.
“Đây là ví dụ đầu tiên chúng tôi thấy về các công cụ nhiều khả năng thuộc về chính phủ Mỹ - dựa trên mã nguồn - mất kiểm soát và bị sử dụng bởi cả kẻ thù lẫn các nhóm tội phạm mạng.”
Tuy nhiên, nhà nghiên cứu bảo mật hàng đầu của Kaspersky cho biết với The Register rằng công ty an ninh mạng này “không phát hiện bằng chứng về việc tái sử dụng mã nguồn trong các báo cáo đã công bố để có thể quy kết Coruna cho cùng một tác giả.”
Tạp chí: Gặp gỡ các nhà điều tra blockchain truy bắt tội phạm còn hiệu quả hơn cả cảnh sát
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Việc tăng lãi suất của Fed vào thứ Năm gần như đã đạt được sự đồng thuận, vậy tại sao Standard Chartered lại từ chối “đầu hàng”?
Ngân hàng Standard Chartered cho rằng áp lực lạm phát lõi có thể đã bị đánh giá quá cao, việc tăng lãi suất vẫn là “lựa chọn chính sách sai lầm”: Thuế quan đã đẩy chỉ số PCE lên khoảng 0,7 điểm phần trăm, nhưng tác động này được kỳ vọng sẽ giảm dần; chỉ số CPI siêu lõi đã trở về mức bình thường, áp lực từ phía tiêu dùng là hạn chế. Trong tháng 7, chỉ có 3 thành viên bỏ phiếu ủng hộ việc tăng lãi suất, dữ liệu hiện tại vẫn chưa đủ để thúc đẩy nhiều thành viên khác thay đổi quan điểm. Cách làm hợp lý hơn là chờ tác động từ thuế quan và sửa đổi dữ liệu lắng xuống, rồi mới đánh giá xu hướng lạm phát.
Lợi suất trái phiếu Mỹ kỳ hạn 10 năm vượt mức 5%, lợi suất trái phiếu Nhật Bản cũng tụt dưới 3%, áp lực trên thị trường trái phiếu toàn cầu gia tăng mạnh!
Thị trường trái phiếu toàn cầu phát tín hiệu cảnh báo, lợi suất trái phiếu Mỹ vượt mốc 5% lập đỉnh cao nhất kể từ năm 2007, trái phiếu Nhật Bản đạt mức cao nhất trong 30 năm. Giá dầu tăng vọt, lạm phát cao và gánh nặng nợ khổng lồ cùng lúc gây áp lực buộc thị trường phải bán tháo. Các tổ chức cảnh báo: 5% không phải là điểm dừng, 6% đã nằm trong tầm ngắm! Quyết định của ngân hàng trung ương Mỹ và Nhật Bản dự kiến sẽ được công bố trong tuần này, một cơn bão tài sản lớn hơn có thể vừa mới bắt đầu.
Giao dịch AI chững lại! Goldman Sachs cảnh báo giao dịch động lực xuất hiện sự phân hóa lớn nhất trong 5 năm, vốn chuyển từ chip sang phần mềm
Goldman Sachs cảnh báo rằng giao dịch AI đang đối mặt với thử thách mang tính cấu trúc, sự lệch pha giữa hiệu suất động lượng 3 tháng và 12 tháng đã đạt mức cao nhất trong 5 năm, chỉ số AI đã giảm gần 45% so với đỉnh. Trong lúc đó, dòng tiền đang chuyển từ lĩnh vực bán dẫn sang phần mềm, thúc đẩy các yếu tố động lượng phân hóa nhanh hơn. Goldman Sachs cho rằng, nếu xu hướng động lượng này tiếp tục, mối quan hệ tương quan lâu dài giữa lĩnh vực AI và động lượng có thể dần suy yếu.
Morgan Stanley hô vang AI thực thể và không gian sẽ trở thành “nguồn điện mới” của kinh tế! Tăng tỷ trọng SpaceX (SPCX.US), mục tiêu giá 300 USD
Morgan Stanley đã phát hành báo cáo nghiên cứu về AI vật lý, không gian và SpaceX (SPCX.US), cho rằng ngành công nghiệp robot và không gian sẽ tái định hình cấu trúc kinh tế toàn cầu, với vai trò tương tự như điện đối với nền kinh tế hiện đại.
Giá tiền điện tử
Thêm
