DarkSword là gì và vì sao đáng lo?
Mã độc DarkSword là chuỗi tấn công khai thác lỗ hổng bảo mật iOS, có thể xâm nhập iPhone khi người dùng mở website hoặc quảng cáo chứa mã độc, rồi thu thập thông tin nhạy cảm. Đây không phải rủi ro chỉ nằm trên lý thuyết: các ngân hàng đã cảnh báo khách hàng dùng iPhone về nguy cơ mất an toàn tài khoản. Nếu thiết bị chưa được vá, một lần truy cập thiếu cảnh giác có thể mở đường cho kẻ xấu tiếp cận thông tin đăng nhập và tài khoản ngân hàng.
Sau khi xâm nhập, mã độc có nguy cơ lấy mật khẩu, thông tin xác thực, mã OTP ngân hàng và dữ liệu cá nhân. Những thông tin này có thể bị lợi dụng để chiếm quyền kiểm soát tài khoản, khiến người dùng đối mặt nguy cơ mất tiền trong thời gian ngắn. Biến thể P7 DarkSword còn được cảnh báo là để lại ít dấu vết, nên trông chờ vào việc tự phát hiện mã độc trên máy là cách phòng vệ yếu. Ưu tiên đúng lúc là vá lỗ hổng và không để lộ thông tin xác thực.
Cách xâm nhập và nhóm thiết bị cần chú ý
Con đường tấn công có thể bắt đầu từ việc truy cập website lạ, nhấp vào quảng cáo độc hại hoặc cài ứng dụng không rõ nguồn gốc. Lỗ hổng chưa được vá trong iOS là điểm yếu giúp mã độc thâm nhập; vì vậy, việc cập nhật hệ điều hành không nên bị trì hoãn để chờ xuất hiện dấu hiệu bất thường. Các ngân hàng khuyến nghị nâng cấp lên phiên bản iOS mới nhất tương thích với thiết bị và bật tự động cập nhật.
Tin tốt là cảnh báo không đồng nghĩa mọi iPhone đều đã bị xâm nhập. Theo thông tin được nêu, thiết bị đã cập nhật đầy đủ bản vá bảo mật được xem là an toàn trước chuỗi tấn công này. Tuy nhiên, biến thể P7 có thể để lại rất ít dấu vết, nên không thấy biểu hiện lạ cũng không đủ để kết luận máy an toàn nếu phần mềm đã lỗi thời. Bảo mật iPhone hiệu quả bắt đầu bằng việc kiểm tra phiên bản iOS và cài bản cập nhật mà thiết bị hỗ trợ.
Việc nên làm ngay để giảm rủi ro
Phòng ngừa không cần phức tạp, nhưng phải làm đều đặn. Cập nhật iOS là bước ưu tiên vì bản vá giúp xử lý các lỗ hổng bị khai thác; tiếp đó, hạn chế những điểm chạm có thể đưa mã độc vào thiết bị. Đừng nhấp liên kết lạ trong tin nhắn, email hay mạng xã hội, không quét mã QR không rõ nguồn gốc để cài ứng dụng ngoài và chỉ tải ứng dụng từ App Store. Quảng cáo xuất hiện trên trang quen thuộc cũng không mặc nhiên an toàn: nếu nội dung thúc ép nhấp hoặc tải tệp, hãy đóng trang thay vì làm theo.
- Vào phần Cài đặt để cập nhật iOS lên phiên bản mới nhất tương thích và bật tự động cập nhật.
- Rà soát ứng dụng, xóa ứng dụng lạ hoặc không còn dùng; không cài hồ sơ cấu hình không rõ nguồn gốc.
- Không cấp quyền truy cập màn hình, Trợ năng hoặc quản lý thiết bị cho ứng dụng hay người yêu cầu không đáng tin.
- Không tiết lộ mật khẩu, mã PIN, thông tin thẻ hoặc mã OTP ngân hàng cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng.
Nếu nghi iPhone đã nhiễm mã độc
Nếu đã nhấp liên kết đáng ngờ, cài ứng dụng lạ hoặc nghi thông tin ngân hàng bị lộ, đừng tiếp tục đăng nhập tài khoản trên chiếc iPhone đó. Hãy liên hệ ngay đường dây hỗ trợ chính thức của ngân hàng để yêu cầu khóa ứng dụng ngân hàng số và thẻ thanh toán. Nếu phát sinh thiệt hại, liên hệ ngân hàng và trình báo cơ quan công an địa phương để phối hợp xử lý.
Ngân hàng cũng hướng dẫn sao lưu dữ liệu cần thiết rồi khôi phục cài đặt gốc: vào Cài đặt, chọn Cài đặt chung, tiếp đến Chuyển hoặc đặt lại iPhone và Xóa tất cả nội dung và cài đặt. Sau khi thiết lập lại, cập nhật iOS ngay; đổi mật khẩu ngân hàng và các dịch vụ quan trọng bằng một thiết bị khác mà bạn tin cậy. Đừng chờ xác nhận máy có mã độc mới gọi ngân hàng: khi mã OTP hoặc thông tin đăng nhập có thể đã lộ, hành động sớm là cách thiết thực nhất để hạn chế thiệt hại.
