Google cảnh báo về các vụ lừa đảo crypto sử dụng bộ công cụ khai thác iPhone "mới và mạnh mẽ"
Các nhà nghiên cứu về mối đe dọa tại Google cho biết họ đã phát hiện ra một bộ công cụ tấn công mới nhắm vào người dùng Apple iPhone, nhằm đánh cắp cụm từ gốc (seed phrase) ví tiền mã hóa.
Bộ công cụ này, được các nhà phát triển đặt tên là “Coruna”, nhắm mục tiêu vào các thiết bị iPhone chạy từ iOS phiên bản 13.0 đến 17.2.1. Nó sở hữu “năm chuỗi tấn công khai thác iOS hoàn chỉnh và tổng cộng 23 lỗ hổng”, bao gồm cả những lỗ hổng trước đây chưa được công bố rộng rãi, theo báo cáo của Google Threat Intelligence Group (GTIG) vào thứ Tư.
Nhóm này cho biết họ lần đầu tiên phát hiện ra bộ công cụ này vào tháng 2 năm 2025 và kể từ đó đã theo dõi việc sử dụng nó bởi một nhóm gián điệp Nga nghi vấn nhằm vào người Ukraine, và sau đó được sử dụng trên các trang web tiền mã hóa giả mạo của Trung Quốc với mục đích đánh cắp tài sản mã hóa.
GTIG cho biết bộ công cụ này không hoạt động với phiên bản iOS mới nhất và khuyến nghị người dùng iPhone cập nhật thiết bị lên phiên bản phần mềm mới nhất. Nếu không thể thực hiện, người dùng nên đặt iPhone vào “Chế độ Khóa” (Lockdown Mode), mà theo Apple sẽ giúp chống lại các cuộc tấn công tinh vi.
Bộ công cụ nhắm mục tiêu tiền mã hóa qua các trang web giả mạo
GTIG cho biết họ đã phát hiện một phần của lỗ hổng iOS vào tháng 2 năm 2025 khi một khách hàng của công ty giám sát đã sử dụng JavaScript để lấy dấu vân tay thiết bị nhằm phân phối lỗ hổng phù hợp.
Cuối năm đó, họ đã tìm thấy cùng framework JavaScript này được ẩn trên nhiều trang web của Ukraine bị xâm nhập, chỉ được cung cấp cho người dùng iPhone được lựa chọn từ vị trí địa lý xác định.
GTIG cho biết sau đó vào tháng 12, họ tìm thấy cùng framework này “trên một lượng lớn các trang web giả mạo của Trung Quốc có liên quan đến tài chính,” bao gồm cả một trang giả mạo sàn giao dịch tiền mã hóa WEEX.
Khi người dùng truy cập các trang web này bằng thiết bị iOS, framework sẽ cung cấp bộ công cụ tấn công và tìm kiếm thông tin tài chính, bao gồm việc phân tích văn bản chứa cụm từ gốc (seed phrases) và các từ khóa như “backup phrase” hoặc “bank account.”
Liên quan: 'ClickFix' hacker giả mạo là VCs, chiếm đoạt QuickLens trong các cuộc tấn công tiền mã hóa mới nhất
Bộ công cụ này cũng nhắm tới các ứng dụng tiền mã hóa phổ biến như Uniswap và MetaMask để trích xuất tài sản mã hóa hoặc thông tin nhạy cảm.
Xuất xứ tình báo Mỹ của Coruna gây tranh cãi
GTIG không nêu tên khách hàng của công ty giám sát - người được cho là nguồn gốc của bộ công cụ tấn công, nhưng công ty bảo mật di động iVerify nói với WIRED rằng bộ công cụ này có thể đã được xây dựng hoặc mua bởi chính phủ Mỹ.
“Đây là sản phẩm rất tinh vi, tiêu tốn hàng triệu đô la để phát triển, và có những đặc điểm giống với các mô-đun khác từng được công bố là thuộc chính phủ Mỹ," đồng sáng lập Rocky Cole của iVerify nói với WIRED.
“Đây là ví dụ đầu tiên chúng tôi thấy về các công cụ nhiều khả năng thuộc về chính phủ Mỹ - dựa trên mã nguồn - mất kiểm soát và bị sử dụng bởi cả kẻ thù lẫn các nhóm tội phạm mạng.”
Tuy nhiên, nhà nghiên cứu bảo mật hàng đầu của Kaspersky cho biết với The Register rằng công ty an ninh mạng này “không phát hiện bằng chứng về việc tái sử dụng mã nguồn trong các báo cáo đã công bố để có thể quy kết Coruna cho cùng một tác giả.”
Tạp chí: Gặp gỡ các nhà điều tra blockchain truy bắt tội phạm còn hiệu quả hơn cả cảnh sát
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Vé vào cửa 8 GW của lưới điện Texas đã hết! Bernstein: Trong bối cảnh điện khan hiếm, các công ty khai thác như IREN(IREN.US) sẽ trở thành chủ nhà cơ sở hạ tầng AI, cho thuê để thu lợi
Danh sách nền tảng cơ sở đầu tiên của ERCOT đã được công bố, với 8 gigawatt điện năng được xác nhận; Bernstein dự đoán sự khan hiếm sẽ đẩy giá thuê tăng lên, đánh giá cao sáu cổ phiếu như IREN, CIFR.
Cổ điển không bao giờ lỗi thời! Berkshire dự định tăng tỷ lệ sở hữu tại năm tập đoàn thương mại lớn của Nhật Bản, “dòng tiền mạnh + chia cổ tức + mua lại cổ phiếu” giữ chặt vốn dài hạn
Theo ông Okafuji Masahiro, Chủ tịch Hiệp hội Thương mại Đối ngoại Nhật Bản, Berkshire Hathaway đang xem xét việc tăng tỷ lệ sở hữu cổ phần tại các công ty thương mại Nhật Bản. Berkshire Hathaway hiện đang nắm giữ hơn 10% cổ phần của Mitsubishi Corporation, Sumitomo Corporation, Mitsui & Co., Ltd., Marubeni Corporation và Itochu Corporation, và có thể sẽ tiếp tục tăng tỷ lệ sở hữu tại những công ty này.
Fed tăng lãi suất, thị trường chứng khoán châu Á - Thái Bình Dương khởi sắc, chỉ số chứng khoán Tokyo tăng 1%, thị trường trái phiếu chịu áp lực, giá vàng và bạc phục hồi
Sau khi thị trường tiêu hóa tác động của việc tăng lãi suất, hợp đồng tương lai chứng khoán Mỹ đã ổn định trước tiên sau giờ giao dịch, tạo động lực tâm lý cho thị trường châu Á - Thái Bình Dương. Chỉ số Nikkei 225 từng mở cửa tăng 0,9%, sau đó mức tăng giảm xuống còn 0,18%. Các chỉ số chứng khoán chính của Hàn Quốc mở cửa tăng nhưng sau đó giảm nhẹ. Lợi suất trái phiếu chính phủ Úc kỳ hạn 10 năm giảm nhẹ 2 điểm cơ bản. Giá vàng phục hồi tăng 0,3%, tiến sát mốc 4.300 USD.
Giá tiền điện tử
Thêm
