Bốn ngân hàng cùng cảnh báo người dùng iPhone
Mã độc iPhone là phần mềm hoặc bộ công cụ khai thác lỗ hổng trên thiết bị Apple để xâm nhập, chiếm quyền kiểm soát và thu thập dữ liệu nhạy cảm của người dùng. Đây không chỉ là vấn đề riêng tư: nếu thông tin ngân hàng bị lộ, kẻ gian có thể tìm cách chiếm tài khoản.
Từ ngày 24 đến 26/10, VietinBank, Agribank, BIDV và Vietcombank lần lượt phát cảnh báo ngân hàng về nguy cơ mã độc nhắm vào iPhone, trong đó có khả năng đánh cắp mật khẩu, mã OTP và dữ liệu cá nhân. Mức độ đồng loạt này đáng để khách hàng chú ý, nhưng không có nghĩa mọi iPhone đều đã bị nhiễm. Rủi ro cần được xử lý bằng những bước phòng vệ cụ thể, thay vì hoang mang hoặc tin vào các lời mời “kiểm tra bảo mật” không rõ nguồn gốc.
Các ngân hàng nêu tên Coruna, DarkSword và biến thể P7 DarkSword. Khi thông tin đăng nhập, mã PIN, mật khẩu ngân hàng số hoặc OTP bị lộ, kẻ tấn công có thể dùng chúng để thử truy cập và thực hiện giao dịch. OTP không còn là lớp bảo vệ hữu ích nếu chính thiết bị nhận mã đã bị xâm nhập.
Coruna, DarkSword và biến thể P7 khác nhau ra sao?
Coruna và DarkSword là hai bộ công cụ khai thác lỗ hổng iPhone. Coruna gồm 23 lỗ hổng, nhắm tới thiết bị chạy iOS 13 đến iOS 17.2.1; DarkSword sử dụng 6 lỗ hổng, nhắm tới iOS 18.4 đến iOS 18.7. Theo thông tin được các đơn vị bảo mật công bố trong nguồn, hai bộ công cụ có thể xâm nhập khi người dùng truy cập website đã bị cài mã độc. Một phần mã nguồn DarkSword bị đưa công khai lên GitHub, làm tăng khả năng các nhóm tội phạm mạng khác sử dụng công cụ này.
Diễn biến đáng lo hơn là P7 DarkSword, biến thể được iVerify phát hiện sau khi điều tra một iPhone nhiễm mã độc của nhân viên tại một tổ chức tài chính vào tháng 8/2026. P7 để lại rất ít dấu vết, khiến một số cách nhận diện cũ không còn đáng tin cậy. Tuy nhiên, nguồn cảnh báo cho biết P7 chỉ được cài sau khi cuộc tấn công DarkSword ban đầu thành công, chứ không tự khai thác lỗ hổng iOS mới.
Báo cáo ngày 21/10 được nêu trong tài liệu nguồn cho biết các nhóm tấn công đang phát tán Coruna và DarkSword qua quảng cáo độc hại cùng thành phần quảng cáo, phân tích dữ liệu nhúng trên website. Các thiết bị chạy iOS 26 không bị ảnh hưởng bởi hai bộ công cụ này; Apple cũng đã phát hành bản vá cho cả một số mẫu iPhone không thể nâng cấp lên iOS 26. Vì vậy, hãy cài bản vá phù hợp thay vì dựa vào việc nhìn thấy hay không thấy dấu hiệu lạ.
Việc nên làm ngay để bảo vệ tài khoản
Ưu tiên đầu tiên là cập nhật iOS lên phiên bản mới nhất mà thiết bị hỗ trợ và bật tự động cập nhật. Có thể mở Cài đặt, chọn Cài đặt chung, vào Cập nhật phần mềm rồi làm theo hướng dẫn. Nguồn cảnh báo nêu rõ các thiết bị đã cài đầy đủ bản vá bảo mật được bảo vệ khỏi những lỗ hổng đang được nhắc đến.
- Chỉ tải ứng dụng từ App Store và nhà phát triển đáng tin cậy; xóa ứng dụng lạ hoặc không còn sử dụng.
- Không mở liên kết đáng ngờ trong tin nhắn, email hay mạng xã hội; tránh truy cập quảng cáo không rõ nguồn và không quét mã QR dẫn tới ứng dụng ngoài.
- Không cấp quyền truy cập màn hình, Trợ năng hoặc quản lý thiết bị cho ứng dụng không rõ mục đích; không cài hồ sơ cấu hình lạ. Nếu phát hiện hồ sơ không tự cài, hãy gỡ bỏ.
- Không cung cấp OTP, mã PIN, mật khẩu hay thông tin thẻ cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng.
Nếu nghi điện thoại đã nhiễm mã độc, BIDV hướng dẫn sao lưu dữ liệu quan trọng rồi khôi phục cài đặt gốc. Đồng thời, hãy liên hệ ngân hàng qua kênh chính thức để yêu cầu hỗ trợ bảo vệ tài khoản. Đừng nhập thông tin đăng nhập vào đường dẫn gửi kèm trong tin nhắn cảnh báo.
Kết luận: Coruna DarkSword và P7 khiến nguy cơ lộ thông tin trên iPhone đáng được xem nghiêm túc, nhưng người dùng vẫn có cách giảm thiểu rủi ro. Cập nhật bản vá, hạn chế quyền ứng dụng và giữ kín OTP là những việc thiết thực nhất để ngăn mất quyền truy cập tài khoản ngân hàng.
