Người dùng iPhone Việt Nam gặp nguy cơ mất tiền trong tài khoản ngân hàng

Theo 9to5mac, công ty an ninh mạng Group-IB phát hiện phiên bản trojan đầu tiên được tạo ra để nhắm vào iPhone và iPad. Mã độc này có tên GoldPickaxe hay GoldDigger trên Android. GoldPickaxe thu thập dữ liệu nhận dạng khuôn mặt, thậm chí cả SMS nhằm đánh cắp tài khoản ngân hàng.

Cụ thể, tin tặc sử dụng dữ liệu trên và dựa vào công cụ AI tạo ra các hình ảnh, video giả dạng người dùng (deepfake). Sau đó, kẻ xấu giành quyền truy cập vào tài khoản ngân hàng của nạn nhân.

Trojan lúc đầu được phát tán thông qua dịch vụ TestFlight. Dịch vụ này cho phép các nhà phát triển tung phiên bản beta của ứng dụng mà không cần trải qua quá trình kiểm duyệt từ App Store.

Tuy nhiên, sau khi Apple xóa nó khỏi TestFlight, tin tặc đã áp dụng phương thức tiếp cận phức tạp hơn. Cách tấn công mới dựa trên hồ sơ quản lý thiết bị di động (MDM), chủ yếu được sử dụng để quản lý các thiết bị doanh nghiệp.

Những hồ sơ này cho phép công ty tùy chỉnh và kiểm soát nhiều khía cạnh của hệ thống theo nhu cầu. Tuy vậy, tin tặc lại dựa vào "sơ hở" trên để thuyết phục người dùng cài đặt phần mềm độc hại từ bên ngoài App Store. Theo đó, kẻ xấu dễ dàng thu thập tất cả dữ liệu cần thiết.

GoldPickaxe chủ yếu nhắm vào người dùng ở Việt Nam và Thái Lan. Group-IB cho biết thêm rằng trojan đang ở giai đoạn phát triển và họ đã thông báo cho Apple. Để smartphone luôn an toàn, người dùng không nên tải các phần mềm và tệp tin từ những nguồn không tin cậy.

Trước đó, vào tháng 6/2023, trojan GoldPickaxe đã hoạt động trên nền tảng Android. Mã độc được cài ẩn trong ứng dụng giả mạo, lợi dụng tính năng Accessibility Service để trích xuất, đánh cắp thông tin đăng nhập ứng dụng ngân hàng, truy xuất tin nhắn SMS và thực hiện các hoạt động nguy hiểm trên thiết bị người dùng.