Ứng dụng iOS độc hại nhắm vào ví tiền mã hóa qua tấn công ‘đầu độc’
TREE NEWS đưa tin: Một ứng dụng giao đồ ăn trông có vẻ bình thường tên là “ComeCome” (拜托拜托) đã bị gắn cờ vì cáo buộc nhúng các thành phần độc hại được thiết kế để xâm phạm tài sản tiền mã hóa của người dùng iPhone. Theo nhà sáng lập SlowMist Yu Xian, ứng dụng này dường như triển khai một cuộc tấn công “đầu độc” tương tự như chiến dịch FomoPeek đã được xác định trước đó, trong đó các ứng dụng trông có vẻ vô hại âm thầm tải mã độc từ xa sau khi cài đặt để nhắm vào các ví đã cài đặt và dữ liệu nhạy cảm.
Cách thức tấn công hoạt động
Vectơ tấn công được báo cáo đặc biệt nguy hiểm vì nó bỏ qua quy trình đánh giá truyền thống của App Store. Sau khi được cài đặt, ứng dụng có thể nhận hướng dẫn từ xa để thực thi các payload độc hại, quét các ứng dụng ví, cụm từ hạt giống hoặc khóa riêng tư được lưu trữ trên thiết bị. Mô hình tấn công “sau cài đặt” này có nghĩa là ngay cả những ứng dụng ban đầu vượt qua kiểm tra bảo mật cũng có thể trở thành vũ khí sau này.
- Mã độc được phân phối từ xa sau khi cài đặt
- Nhắm vào các ví tiền mã hóa đã cài đặt và dữ liệu nhạy cảm
- Ảnh hưởng đến thiết bị iPhone, iPad và Mac
- Tương tự cuộc tấn công FomoPeek đã được công bố trước đó
Hàm ý cho ngành
Sự cố này làm nổi bật sự hội tụ ngày càng tăng giữa phần mềm độc hại di động truyền thống và hành vi trộm cắp tập trung vào tiền mã hóa. Khi việc áp dụng ví tiền mã hóa trên thiết bị di động của người dùng phổ thông tăng lên, kẻ tấn công đang chuyển chiến thuật từ khai thác trên chuỗi sang xâm phạm điểm cuối. Đối với ngành tiền mã hóa, điều này đại diện cho một thách thức bảo mật vận hành nghiêm trọng: người dùng có thể tuân thủ mọi thực hành tốt nhất về lưu trữ cụm từ hạt giống và vẫn mất tiền nếu thiết bị của họ bị xâm phạm ở cấp độ hệ điều hành.
Cuộc tấn công cũng nhấn mạnh tầm quan trọng của việc cập nhật hệ điều hành kịp thời. Các nhà nghiên cứu bảo mật đã nhấn mạnh rằng người dùng nên cập nhật lên phiên bản iOS mới nhất ngay lập tức, vì Apple thường xuyên vá các loại lỗ hổng cho phép thực thi mã từ xa. Tuy nhiên, trách nhiệm không thể chỉ đặt lên người dùng — các nhà phát triển ví có thể cần khám phá các vùng bảo mật được hỗ trợ bởi phần cứng và sandbox mạnh hơn để bảo vệ khóa ngay cả trên các thiết bị bị xâm phạm.
Triển vọng tương lai
Khi tài sản tiền mã hóa trở nên có giá trị hơn và phổ biến hơn, các cuộc tấn công dựa trên di động có khả năng sẽ gia tăng. Ngành nên dự đoán sự gia tăng các mối đe dọa ở cấp chuỗi cung ứng và cửa hàng ứng dụng, thúc đẩy các nhà cung cấp ví hướng tới tính toán đa bên (MPC), ví phần cứng và lưu trữ khóa được bảo vệ bằng sinh trắc học. Các cơ quan quản lý cũng có thể xem xét kỹ hơn các tiêu chuẩn bảo mật của cửa hàng ứng dụng. Hiện tại, bài học tức thời rất rõ ràng: người dùng nên kiểm tra các ứng dụng đã cài đặt, tránh các nguồn không rõ ràng và coi điện thoại của họ là một bề mặt tấn công tiềm năng — không chỉ ví của họ.
