Sam Hương

 

Hacker nhắm vào người dùng iPhone, tài khoản ngân hàng có thể bị chiếm quyền

Một khi iPhone bị lây nhiễm mã độc GoldPickaxe.iOS, ứng dụng ngân hàng nạn nhân cài đặt trên điện thoại cũng có thể bị chiếm quyền truy cập. Và khi đó, tiền trong tài khoản ngân hàng hoàn toàn có khả năng "không cánh mà bay".

Ngày càng nhiều hình thức tấn công mạng, lừa đảo nhắm đến người dùng iPhone - Ảnh: QUANG ĐỊNH

Đó là cảnh báo của các chuyên gia khi ngày càng có nhiều mã độc, ứng dụng giả mạo, chiêu trò lừa đảo nhắm đến hệ điều hành iOS, đặc biệt là người dùng iPhone, hòng đánh cắp thông tin cá nhân, xâm nhập tài khoản ngân hàng, cướp tiền... 

Trong đó, đáng chú ý là một loại mã độc mới - được đặt tên là GoldPickaxe.iOS - nhắm vào người dùng hệ điều hành iOS để đánh cắp dữ liệu nhận dạng khuôn mặt, giấy tờ tùy thân và theo dõi tin nhắn SMS của người dùng...

Đánh cắp dữ liệu nhận dạng khuôn mặt, giấy tờ tùy thân...

Mới đây, công ty cung cấp ứng dụng quản lý ví tiền điện tử Leather vừa thông báo một ứng dụng mạo danh công ty này đã xuất hiện trên kho ứng dụng chính thống của Apple (App Store). Một số người dùng đã báo cáo về việc bị đánh cắp tiền điện tử sau khi sử dụng ví điện tử giả mạo này. 

Trong khi đó, Leather cho biết chưa cung cấp dịch vụ trên nền tảng iOS (hệ điều hành chạy trên các thiết bị như iPhone, iPad).

Điều đáng lưu ý là ứng dụng mạo danh này thậm chí nhận được 4,9/5 sao cùng với nhiều bình luận tích cực trên App Store khiến người dùng dễ dàng tin tưởng là ứng dụng uy tín. Tuy nhiên, theo Leather, tất cả những đánh giá tốt cũng đều là giả mạo. Điều này khiến nhiều người dùng đặt nghi ngờ về khả năng kiểm tra của Apple - vốn luôn được cho là rất nghiêm ngặt - đối với mọi ứng dụng trước khi được duyệt xuất hiện lên kho ứng dụng, cũng như việc kiểm tra các bình chọn, nhận xét giả mạo.

Trước đó, tháng 2-2024 công ty công nghệ an ninh mạng phục vụ điều tra, ngăn chặn và chống tội phạm kỹ thuật số Group-IB (Singapore) cho biết đã phát hiện một loại mã độc mới - được đặt tên là GoldPickaxe.iOS - nhắm vào người dùng hệ điều hành iOS để đánh cắp dữ liệu nhận dạng khuôn mặt, giấy tờ tùy thân và theo dõi tin nhắn SMS của người dùng. 

Theo Group-IB, GoldPickaxe không trực tiếp lấy cắp tiền từ điện thoại của nạn nhân.

Thay vào đó, nó thu thập tất cả thông tin cần thiết từ nạn nhân để tạo các bản deepfake dạng video giả mạo và tự động chiếm quyền truy cập vào ứng dụng ngân hàng của nạn nhân. 

Hơn nữa trong quá trình nghiên cứu, Group-IB phát hiện GoldPickaxe có khả năng yêu cầu nạn nhân quét khuôn mặt và gửi ảnh ID danh tính cá nhân. 

Nhóm tội phạm còn yêu cầu số điện thoại để biết thêm nhiều thông tin chi tiết, đặc biệt tìm kiếm thông tin về tài khoản ngân hàng được liên kết với nạn nhân.

Đặc biệt, mã độc này được ngụy trang thành các ứng dụng dịch vụ của Chính phủ Thái Lan để lây nhiễm rất giống với thực trạng ứng dụng mạo danh tại Việt Nam hiện nay. 

Các chuyên gia Group-IB cũng cho biết phiên bản mã độc nêu trên nhắm vào hệ điều hành Android cũng đã được phát hiện ở Việt Nam. Trong khi đó tại Thái Lan, nhận dạng khuôn mặt là phương thức hiện đang được tin dùng bởi các tổ chức tài chính Thái Lan để xác minh giao dịch và xác thực đăng nhập.

 

Người dùng iPhone bình thường là đích nhắm

Trao đổi với Tuổi Trẻ, ông Vũ Ngọc Sơn, giám đốc công nghệ Công ty an ninh mạng NCS, cho biết trước đây mã độc tấn công iOS thường chỉ tập trung vào "những yếu nhân, những người có nhiều thông tin quan trọng, với các mục đích chính trị". 

Điển hình là mã độc Pegasus tấn công vào một số nhà hoạt động nhân quyền Saudi Arabia. Tuy nhiên, với mã độc GoldPickaxe, mục tiêu tấn công của tội phạm đã mở rộng ra cả những người dùng phổ thông.

"Đích nhắm hướng tới có thể là các tài khoản ngân hàng để chiếm đoạt tiền" - ông Sơn nhận định và cho biết đang có hai loại mã độc phổ biến nhắm đến iPhone gồm: khai thác lỗ hổng hệ điều hành iOS; lừa người dùng cài đặt ứng dụng. 

Cụ thể, với cách khai thác lỗ hổng bảo mật, kẻ tấn công từ xa gửi các đoạn mã thông qua dịch vụ cơ bản của hệ điều hành iOS, thường là dịch vụ iMessage được tích hợp sẵn trên điện thoại iPhone.

Hacker cũng có thể gửi cho nạn nhân một đường dẫn truy cập mạng qua tin nhắn hoặc email. Khi nạn nhân bấm vào đường dẫn, mã độc sẽ lây nhiễm vào bộ nhớ điện thông qua lỗ hổng trình duyệt. Sau đó, mã độc theo dõi hoạt động của người dùng, lấy cắp thông tin gồm ảnh, video, tin nhắn, email, các đoạn chat... 

Với cách thức lừa người dùng cài đặt ứng dụng có chứa mã độc, hacker sẽ phải dựng lên các kịch bản thao túng tâm lý, đưa ra các hướng dẫn để người dùng cài mã độc lên điện thoại.

Đây là chiêu trò đang rất phổ biến ở Việt Nam như mạo danh công an, cơ quan chức năng gọi điện hù dọa người dân, sau đó kết bạn Zalo và hướng dẫn người dân cài đặt các ứng dụng mạo danh VNeID, dịch vụ công, quyết toán thuế... Trong các ứng dụng mạo danh này đều có mã độc được hacker điều khiển từ xa. 

"Nếu không cảnh giác, người dùng iOS vẫn có những nguy cơ bị theo dõi, lấy cắp thông tin hoặc tấn công tài khoản ngân hàng", ông Sơn cảnh báo.

Tương tự, ông Nguyễn Minh Đức, CEO Công ty an ninh mạng CyRadar, cũng cho rằng dù mã độc trên iOS hiếm hơn trên Android nhưng người dùng cũng không nên chủ quan. 

Đặc biệt, theo ông Đức, Apple đã thử nghiệm tại phiên bản hệ điều hành iOS 17.4 beta 1 cho phép người dùng có thể cài ứng dụng từ nhiều "chợ" ứng dụng thay thế Apple App Store. 

"Điều này có thể dẫn tới các kẽ hở khác để kẻ xấu lợi dụng trong tương lai", ông Đức cảnh báo.

Tiền trong tài khoản có nguy cơ "không cánh mà bay"!

Với cách thức cho mở tài khoản ngân hàng điện tử thông qua eKYC tại Việt Nam hiện nay, các chuyên gia an ninh mạng cho rằng những kẻ điều khiển mã độc GoldPickaxe hoàn toàn có thể cướp danh tính và thông tin xác thực bằng sinh trắc học của người dùng điện thoại iPhone để đăng ký mở tài khoản ngân hàng mạo danh.

Hơn nữa, một khi iPhone đã bị lây nhiễm mã độc GoldPickaxe.iOS, ứng dụng ngân hàng của nạn nhân cài đặt trên điện thoại cũng có thể bị chiếm quyền truy cập. Và khi đó, tiền trong tài khoản ngân hàng hoàn toàn có khả năng "không cánh mà bay".

Andrey Polovinkin, chuyên gia phân tích mã độc thuộc bộ phận thông tin tình báo về mối đe dọa (Threat Intelligence) của Group-IB, cho rằng việc phát hiện một mã độc iOS tinh vi đã làm nổi bật tính chất khó lường của các mối đe dọa bảo mật đang nhắm vào khu vực châu Á - Thái Bình Dương.

"Theo đánh giá của chúng tôi, có khả năng GoldPickaxe sẽ sớm nhắm đến Việt Nam, đồng thời với việc sẽ liên tục tích hợp mạnh mẽ các kỹ thuật và chức năng chính vào các phiên bản mã độc để tiếp tục nhắm mục tiêu vào các khu vực khác", chuyên gia này cảnh báo.

Mạo danh nhân viên hỗ trợ Apple

Theo trang tin công nghệ KrebsOnSecurity, một người dùng có tên Patel đã đăng tải một bài viết trên mạng xã hội X/Twitter cảnh báo một hoạt động lừa đảo mạo danh nhân viên hỗ trợ của Apple.

Cụ thể, sau khi nhận được hàng trăm thông báo yêu cầu phê duyệt việc đặt lại mật khẩu tài khoản của Apple, anh Patel nhận được cuộc gọi từ một người tự xưng là nhân viên hỗ trợ của Apple và cung cấp chính xác tất cả thông tin về cá nhân anh.

Mục tiêu của kẻ lừa đảo là khiến nạn nhân nói ra mật khẩu đặt lại Apple ID được gửi đến thiết bị và sau đó chiếm quyền điều khiển tài khoản. Phía Apple cũng đã kịp thời lên tiếng khẳng định không bao giờ thực hiện các cuộc gọi đi tới khách hàng, trừ khi được khách hàng yêu cầu liên hệ.

Người dùng iPhone cần nâng cao cảnh giác

Cục An toàn thông tin (Bộ TT&TT) khuyến nghị người dùng không nên truy cập vào các đường dẫn nhận được qua tin nhắn, đồng thời cảnh giác với các yêu cầu cài đặt phần mềm.

Khi cài đặt bất kỳ ứng dụng nào, đặc biệt liên quan đến tài chính, người dân nên xem xét cẩn thận các quyền mà ứng dụng yêu cầu cũng như đọc kỹ các điều khoản, chính sách của ứng dụng.

Các chuyên gia an ninh mạng cũng khuyến cáo người dùng tuyệt đối không cài đặt các ứng dụng lạ, không rõ nguồn gốc lên điện thoại.

Ngoài ra, phải thường xuyên cập nhật các bản vá lỗ hổng từ nhà sản xuất cũng như thông tin cảnh báo an ninh mạng để nhận diện, chủ động phòng tránh các thủ đoạn lừa đảo.

Đặc biệt, người dùng iOS cần định kỳ tắt máy (shut down) và bật lại nhằm loại bỏ mã độc (nếu có) ra khỏi bộ nhớ.

ĐỨC THIỆN

CẢNH BÁO LỪA ĐẢO TRỰC TUYẾN VỚI NHIỀU CHIÊU THỨC MỚI

Ngày 7.4, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đưa ra hàng loạt cảnh báo liên quan đến các chiêu trò lừa đảo trực tuyến nở rộ thời gian vừa qua.

Một số đối tượng gửi các tin nhắn email đi kèm với một liên kết độc hại nhằm chiếm thông tin, tài sản. Ảnh: Cục an toàn thông tin

Lừa đảo qua mã độc gửi vào email

Mới đây, một phiên bản cập nhật của phần mềm độc hại đánh cắp thông tin có tên Rhadamanthys đang được sử dụng trong các chiến dịch lừa đảo nhằm vào lĩnh vực dầu khí.

Theo thông tin, các tin nhắn email đi kèm với một liên kết độc hại tận dụng lỗ hổng chuyển hướng mở để đưa người nhận đến một liên kết lưu trữ tài liệu PDF, nhưng trên thực tế khi nhấp vào lại là một hình ảnh, dưới dạng tệp zip.

Trước thông tin trên, Cục An toàn thông tin khuyến cáo các doanh nghiệp, tổ chức cần cẩn trọng hơn trong việc quản lý hệ thống bảo mật.

Các doanh nghiệp cần thường xuyên rà soát, kiểm tra và đánh giá đảm bảo an toàn hệ thống thông tin. Nâng cao trình độ chuyên môn để kịp thời ứng phó, giải quyết, khắc phục những nguy cơ, lỗ hổng, điểm yếu của các hệ thống mục tiêu khi bị tấn công.

Lừa đảo đăng ký học kỳ công an miễn phí cho trẻ

Trên mạng xã hội Facebook xuất hiện nhiều trang đăng tin giới thiệu sẽ tổ chức chương trình trại hè cho học sinh trên địa bàn.

Các đối tượng lừa đảo tư vấn các cháu sẽ được miễn phí, bao ăn, bao ở. Đổi lại, học viên tham gia phải tập đặt thử vé máy bay trực tuyến và được hoàn lại tiền, hoặc đặt cọc trước một khoản tiền từ 5 - 10 triệu đồng để đăng ký.

Tuy nhiên sau khi chuyển tiền xong thì đối tượng chiếm đoạt và chặn liên lạc.

Cục An toàn thông tin khuyến cáo người dân khi nhận được thông tin từ các trang Facebook có nội dung tương tự như trên, cần điện thoại liên hệ và gặp trực tiếp yêu cầu cơ quan, tổ chức cung cấp giấy tờ tài liệu chứng minh họ là tổ chức hợp pháp và được phép tổ chức các sự kiện trên để đăng ký.

Chiếm đoạt mã giảm giá trên sàn thương mại điện tử

Bằng thủ đoạn chính là đặt đơn hàng ảo, một số đối tượng tạo ra các giao dịch ảo với giá trị hàng chục tỉ đồng và thông qua đó tiến hành chiếm đoạt giá trị các mã giảm giá mà sàn thương mại điện tử tài trợ cho những người mua hàng.

Cục An toàn thông tin khuyến cáo người dân không nên tham gia các hội nhóm đặt đơn ảo trên Facebook, Zalo, Telegram hay các nền tảng mạng xã hội khác để tránh tiếp tay cho các nhóm tội phạm lừa đảo các sàn thương mại điện tử hoặc chính mình có thể trở thành nạn nhân bị lừa đảo chiếm đoạt tài sản thông qua thủ đoạn tuyển người làm "việc nhẹ lương cao".

Giả danh thanh tra sở y tế để lừa đảo

Cục An toàn thông tin khuyến cáo người dân nên đặc biệt cẩn trọng khi thực hiện giao dịch mua bán trên mạng xã hội đặc biệt đối với các mặt hàng liên quan đến sức khoẻ và tính mạng người sử dụng. Tuyệt đối không nghe tư vấn trên các trang web hay cuộc gọi giả mạo khi không xác định được mức độ uy tín và sự an toàn.

Mạo danh VTV tổ chức cuộc thi ảnh

Trong thời gian qua, nhiều đối tượng đã có hành vi lợi dụng hình ảnh, uy tín của Đài Truyền hình Việt Nam (VTV), mạo danh các cá nhân, đơn vị của VTV để lừa đảo, chiếm đoạt tài sản của không ít nạn nhân.

Cục An toàn thông tin đã nhiều lần khuyến cáo người dân cần thực hiện xác minh và tìm hiểu kỹ các thông tin về chương trình tuyển mẫu thời trang trên các trang mạng xã hội để tránh bị lừa đảo. Tuyệt đối không tham gia các hội thi, lễ hội quảng bá trên mạng khi chưa trực tiếp xác minh, kiểm tra thông tin ngoài đời thực.

Hack kênh YouTube của người nổi tiếng

Mới đây, hàng loạt các kênh mạng xã hội của nghệ sĩ, người nổi tiếng, nhà sáng tạo nội dung bị hacker tấn công.

Cục An toàn thông tin khuyến cáo người dùng cần tuyệt đối cẩn trọng trong việc bảo mật tài khoản và thông tin cá nhân. Các nhà sáng tạo nội dung nên cẩn trọng với "stream key" (mã sự kiện phát trực tiếp), tránh bị lộ lọt tạo cơ hội cho hacker.

Lừa đảo việc nhẹ lương cao trên WhatsApp

Cục An toàn thông tin khuyến cáo người dân cần tuyệt đối nâng cao cảnh giác, đồng thời tuyên truyền đến người thân, bạn bè về thủ đoạn trên, tránh mắc bẫy của đối tượng xấu.

Khi làm cộng tác viên cho các công ty, doanh nghiệp, đơn vị cung ứng hàng hóa, dịch vụ, người dân cần kiểm tra rõ các thông tin về hàng hóa và đơn vị cung cấp thông qua nhiều nguồn khác nhau để kiểm chứng tính chính xác.