Chiến dịch mã độc iOS mới nhắm vào người dùng crypto qua các ứng dụng thường ngày
TREE NEWS đưa tin: Công ty bảo mật blockchain SlowMist đã đưa ra cảnh báo mới rằng ComeCome, một ứng dụng giao đồ ăn, chứa mã độc được thiết kế để đầu độc và rút cạn ví tiền mã hóa trên iPhone. Tiết lộ này nối tiếp cảnh báo trước đó liên quan đến một ứng dụng khác, FomoPeek, vốn sử dụng vector tấn công tương tự. Người sáng lập SlowMist, được biết đến với tên Cosine, khuyến nghị người dùng iOS cập nhật hệ điều hành ngay lập tức và thận trọng khi cài đặt ứng dụng từ các kênh không chính thức.
Cách thức tấn công
Theo nhà nghiên cứu bảo mật, thủ đoạn này dựa vào việc lừa người dùng cài đặt một ứng dụng đã bị can thiệp — thường được phát tán qua sideloading, chứng chỉ doanh nghiệp hoặc liên kết lừa đảo — sau đó yêu cầu quyền hạn quá mức hoặc khai thác các lỗ hổng iOS chưa được vá. Một khi đã xâm nhập, mã độc có thể đọc dữ liệu clipboard, chặn cụm từ khôi phục ví hoặc chèn giao dịch độc hại vào các ứng dụng ví hợp pháp. Kỹ thuật này phản ánh một nhóm tấn công “rút cạn ví” đang gia tăng trên cả môi trường di động lẫn máy tính để bàn.
Vì sao di động là mặt trận mới
Thiết bị di động đã trở thành giao diện chính cho người dùng crypto bán lẻ, đặc biệt ở châu Á, nơi các siêu ứng dụng kết hợp nhắn tin, thanh toán và tài chính. Sự tiện lợi đó tạo ra bề mặt tấn công rộng lớn. Khác với ví trên máy tính để bàn vốn được hưởng lợi từ cách ly phần cứng và tiện ích mở rộng trình duyệt, ví di động thường dựa vào cùng thiết bị dùng cho mạng xã hội và giao đồ ăn — khiến kỹ thuật xã hội trở nên hiệu quả hơn nhiều. Kẻ tấn công không còn cần xâm phạm sàn giao dịch; chúng chỉ cần người dùng nhấn “cài đặt”.
- SlowMist khuyến nghị cập nhật iOS ngay lập tức để vá các lỗ hổng đã biết.
- Người dùng nên tránh các ứng dụng sideload và xác minh chữ ký nhà phát triển.
- Ví phần cứng và passkey vẫn là biện pháp phòng vệ mạnh nhất chống lại các trình rút cạn.
Hàm ý cho ngành
Vụ ComeCome làm nổi bật một điểm yếu mang tính cấu trúc trong hệ thống bảo mật crypto: điểm cuối. Khi các sàn giao dịch tăng cường hệ thống lưu ký và phân tích on-chain cải thiện, kẻ tấn công đang chuyển hướng sang thiết bị của người dùng. Các cửa hàng ứng dụng, chương trình chứng chỉ doanh nghiệp và kênh phân phối khu vực đều là những vector tiềm năng. Đối với ví, điều này nâng cao tiêu chuẩn về tích hợp vùng bảo mật an toàn, mô phỏng giao dịch và phát hiện lừa đảo theo thời gian thực.
Góc nhìn hướng tới tương lai
Có thể kỳ vọng các cơ quan quản lý và nhà vận hành nền tảng sẽ chịu áp lực siết chặt quy trình duyệt ứng dụng, đặc biệt tại các thị trường có mức độ chấp nhận crypto cao. Các nhà phát triển ví nhiều khả năng sẽ đẩy nhanh việc áp dụng passkey, xác nhận sinh trắc học cho mọi chữ ký và phát hiện mối đe dọa trên thiết bị. Trong khi đó, người dùng nên coi bất kỳ ứng dụng nào yêu cầu quyền ví là đối địch cho đến khi được chứng minh ngược lại. Bài học rất đơn giản: trong crypto, mắt xích yếu nhất thường là chiếc điện thoại trong tay bạn.
