Công cụ tấn công DarkSword, nhắm vào các lỗ hổng bảo mật trong hệ điều hành iOS của Apple, tiếp tục gây ra mối đe dọa nghiêm trọng đối với các nhà đầu tư tiền điện tử. Theo các cáo buộc gần đây, tổng cộng 5,57 triệu USD tài sản đã bị đánh cắp từ các ví tiền điện tử của người dùng, đặc biệt trong các cuộc tấn công được thực hiện thông qua các trang web.
DarkSword, trước đây đã được các chuyên gia an ninh mạng xác định, cho phép kẻ tấn công xâm nhập vào iPhone chỉ bằng cách khiến người dùng truy cập một trang web chứa mã độc qua Safari. Bằng phương pháp này, kẻ tấn công nhằm truy cập vào mật khẩu, tin nhắn, hình ảnh và các tệp tin nhạy cảm liên quan đến ví tiền điện tử của người dùng.
Khóa riêng và từ khôi phục (cụm từ hạt giống) của ví là một trong những mục tiêu chính của kẻ tấn công. Việc chiếm được thông tin này có thể dẫn đến tài sản tiền điện tử của người dùng được chuyển đến các địa chỉ khác.
Mã nguồn của DarkSword được cho là đã được bán với giá 30.000 USD
Theo thông tin đã được tiết lộ, mã nguồn của DarkSword đang được bán trên các thị trường trực tuyến bất hợp pháp với giá 30.000 USD. Bảng hỗ trợ do người bán chia sẻ cho thấy phiên bản hệ điều hành mới nhất bị nhắm mục tiêu bởi công cụ tấn công là iOS 18.6.2.
Tuy nhiên, các nhà nghiên cứu đã xác định các đoạn mã trong hạ tầng tấn công cho thấy các chuẩn bị cho các phiên bản iOS 26 và iOS 27. Tuy nhiên, điều này không nhất thiết có nghĩa là các phiên bản đó có thể bị xâm phạm bằng công cụ hiện tại.
Theo báo cáo, những kẻ tấn công đã cố gắng điều chỉnh mã DarkSword cũ để phù hợp với các phiên bản iOS mới hơn bằng trí tuệ nhân tạo, nhưng phần lớn các phiên bản được kiểm tra đều không hoạt động.
Phân tích kỹ thuật do Google công bố trước đây cho thấy DarkSword đã khai thác sáu lỗ hổng bảo mật khác nhau. Apple đã vá tất cả các lỗ hổng được sử dụng trong chuỗi tấn công đã biết thông qua các bản cập nhật bảo mật sau đó.
Tuy nhiên, theo các nhà nghiên cứu, nếu kẻ tấn công tìm thấy các lỗ hổng bảo mật mới có thể nhắm vào các mẫu iPhone hiện tại, mã độc hiện có có thể được tái sử dụng để quét ví tiền điện tử.
Thực tế, các cải tiến vẫn đang được thực hiện đối với các phiên bản khác nhau của DarkSword. Một trong số đó được cho là bao gồm một chức năng riêng biệt nhắm vào dữ liệu từ ví tiền điện tử phổ biến imToken.
Tin tức liên quan: Blockchain này đang từ bỏ mạng lưới của chính nó—đã đưa ra tuyên bố chính thức về việc chuyển sang mạng lưới khác
Hàng triệu người dùng Internet đang có nguy cơ
Theo phân tích của các nhà nghiên cứu, cơ sở hạ tầng lưu lượng internet có thể được sử dụng để phân phối mã độc có liên quan đến các trang web nhận khoảng 135 triệu lượt truy cập mỗi tháng.
Điều này gây ra lo ngại rằng nếu kẻ tấn công khai thác được lỗ hổng mới có thể lợi dụng các phiên bản iOS hiện tại, chúng có thể mở rộng các cuộc tấn công đến một lượng người dùng rộng lớn hơn.
Các chuyên gia bảo mật khuyến nghị rằng các nhà đầu tư tiền điện tử, đặc biệt, nên nâng cấp iPhone lên phiên bản iOS được hỗ trợ mới nhất. Họ cũng bổ sung rằng các từ khôi phục ví tiền điện tử không nên được lưu trữ trong thư viện ảnh, ảnh chụp màn hình hoặc ứng dụng Ghi chú.
*Đây không phải là lời khuyên đầu tư.
Tiếp tục đọc: Cảnh báo quan trọng dành cho những người giao dịch tiền điện tử trên điện thoại: Đảm bảo thực hiện cập nhật bảo mật này