Diễn đàn ngầm rao bán công cụ điều khiển từ xa iOS nhắm vào ví tiền mã hóa
TREE NEWS đưa tin: Một công cụ điều khiển từ xa dành cho thiết bị iOS, được quảng cáo là có khả năng trích xuất dữ liệu ví tiền mã hóa, đang được bán trên một diễn đàn ngầm, theo Giám đốc An ninh Thông tin của SlowMist, 23pds. Công cụ này tuyên bố hỗ trợ các phiên bản iOS từ 13 đến 27.2 và được cho là hoạt động bằng cách lừa người dùng nhấp vào các liên kết lừa đảo để cấp quyền truy cập thiết bị.
Theo tiết lộ, công cụ này tự nhận cung cấp khả năng leo thang đặc quyền, duy trì sau khi khởi động lại, trích xuất dữ liệu, giám sát thời gian thực và điều khiển từ xa. Nó được cho là nhắm vào dữ liệu keychain, lịch sử trò chuyện và các tệp tin. 23pds bày tỏ sự hoài nghi về tuyên bố hỗ trợ iOS 27.2 và tính ổn định của công cụ, suy đoán rằng đây có thể là phiên bản nâng cấp của Darksword. Giám đốc an ninh này khuyến cáo người dùng cập nhật hệ thống kịp thời và luôn cảnh giác.
Phân tích: Mối đe dọa ngày càng tăng đối với an ninh tiền mã hóa trên di động
Công cụ được báo cáo làm nổi bật một vectơ đe dọa dai dẳng và không ngừng tiến hóa đối với người nắm giữ tiền mã hóa: thiết bị di động là mắt xích yếu nhất trong việc tự lưu ký. Khác với ví trên máy tính để bàn, vốn thường được hưởng lợi từ tích hợp ví phần cứng và phần mềm bảo mật chuyên dụng, điện thoại thông minh thường được dùng cho ví nóng, ứng dụng sàn giao dịch và lưu trữ cụm từ hạt giống—khiến chúng trở thành mục tiêu có giá trị cao đối với kẻ tấn công.
Các khả năng được tuyên bố—truy cập keychain, trích xuất lịch sử trò chuyện và giám sát thời gian thực—đặc biệt đáng lo ngại đối với người dùng tiền mã hóa. Dữ liệu keychain có thể bao gồm mật khẩu và khóa riêng tư, trong khi lịch sử trò chuyện có thể chứa cụm từ hạt giống hoặc phê duyệt giao dịch được chia sẻ qua ứng dụng nhắn tin. Nếu công cụ như vậy là thật và được áp dụng rộng rãi, nó có thể tạo ra một làn sóng rút cạn ví và chiếm đoạt tài khoản.
Tuy nhiên, sự hoài nghi là chính đáng. Tuyên bố hỗ trợ iOS 27.2—một phiên bản chưa tồn tại công khai—cho thấy hoặc là phóng đại tiếp thị hoặc là hiểu nhầm về hệ thống phiên bản iOS. Phiên bản iOS hiện tại của Apple thấp hơn nhiều so với 27.2, khiến tuyên bố này đáng ngờ. Điều này có thể cho thấy công cụ là một trò lừa đảo nhắm vào những kẻ tấn công tiềm năng, hoặc nó sử dụng một hệ thống phiên bản khác. Dù sao đi nữa, chỉ riêng sự tồn tại của những dịch vụ như vậy đã làm nổi bật nhu cầu nâng cao nhận thức bảo mật.
Hàm ý đối với ngành tiền mã hóa
Đối với ví và sàn giao dịch tiền mã hóa, tiết lộ này là lời nhắc nhở về việc tăng cường bảo mật di động. Các nhà cung cấp ví nên cân nhắc triển khai các biện pháp bảo vệ bổ sung như xác thực sinh trắc học, vùng bảo mật (secure enclave) và các biện pháp chống lừa đảo. Người dùng cần được giáo dục về rủi ro khi nhấp vào các liên kết không mong muốn và tầm quan trọng của việc giữ thiết bị được cập nhật.
Hơn nữa, sự cố phản ánh một xu hướng rộng hơn: khi việc áp dụng tiền mã hóa tăng lên, kẻ tấn công đang đa dạng hóa phương thức của chúng. Từ khai thác lỗ hổng DeFi đến kỹ thuật xã hội và giờ là công cụ truy cập từ xa trên di động, bề mặt tấn công đang mở rộng. Các công ty bảo mật như SlowMist đóng vai trò quan trọng trong việc nâng cao nhận thức, nhưng ngành cần hợp tác về thông tin tình báo mối đe dọa và các thực tiễn tốt nhất.
Triển vọng tương lai
Mặc dù tính xác thực của công cụ cụ thể này vẫn chưa được xác minh, mối đe dọa mà nó đại diện là có thật. Khi thiết bị di động ngày càng trở nên trung tâm trong việc quản lý tiền mã hóa, cuộc chạy đua vũ trang giữa kẻ tấn công và người phòng thủ sẽ gia tăng. Người dùng phải áp dụng cách tiếp cận phòng thủ nhiều lớp: sử dụng ví phần cứng cho các khoản nắm giữ đáng kể, tránh lưu trữ cụm từ hạt giống dưới dạng kỹ thuật số và luôn cập nhật thông tin về các mối đe dọa mới nổi. Các cơ quan quản lý và tổ chức ngành cũng có thể cần xem xét các hướng dẫn về bảo mật ví di động. Hiện tại, sự cảnh giác và cập nhật kịp thời vẫn là tuyến phòng thủ đầu tiên.
