Cảnh báo chung, rủi ro không thể xem nhẹ
Mã độc iPhone là phần mềm độc hại khai thác lỗ hổng trên thiết bị Apple để xâm nhập, lấy cắp thông tin xác thực và dữ liệu cá nhân, đôi khi chỉ sau khi người dùng truy cập một trang web bị cài mã độc. Từ ngày 24 đến 26/10, VietinBank, Agribank, BIDV và Vietcombank lần lượt phát cảnh báo về nguy cơ này, nhấn mạnh khả năng đánh cắp mật khẩu, mã OTP và dữ liệu riêng tư. Đây không phải lời nhắc nên để đến lúc rảnh mới xử lý: một lần truy cập trang nguy hiểm có thể mở đường cho kẻ tấn công, trong khi dấu hiệu nhiễm không phải lúc nào cũng dễ nhận biết. Coruna và DarkSword là hai bộ công cụ khai thác lỗ hổng iPhone; một phần mã nguồn DarkSword còn bị công khai, mở rộng khả năng bị các nhóm tội phạm mạng sử dụng. Vì thế, cảnh báo ngân hàng cần được xem như lời kêu gọi cập nhật thiết bị và siết chặt thói quen trực tuyến ngay.
Ai có nguy cơ và mã độc phát tán ra sao?
Nguy cơ phụ thuộc vào phiên bản iOS và việc thiết bị đã cài bản vá hay chưa. Coruna gồm 23 lỗ hổng, nhắm tới iPhone chạy iOS 13 đến iOS 17.2.1; DarkSword sử dụng 6 lỗ hổng, ảnh hưởng các phiên bản iOS 18.4 đến iOS 18.7. Thiết bị chạy iOS 26 không bị ảnh hưởng bởi hai bộ công cụ này. Tuy nhiên, đừng dựa vào việc chưa thấy dấu hiệu bất thường để kết luận máy an toàn. Các nhóm tấn công đang phát tán Coruna và DarkSword qua quảng cáo độc hại cùng những thành phần quảng cáo, phân tích dữ liệu được nhúng trên website. Biến thể P7 DarkSword để lại ít dấu vết hơn, khiến nhiều dấu hiệu nhận diện trước đây không còn đáng tin cậy. Lời khuyên hợp lý là cập nhật bản vá dù điện thoại vẫn hoạt động bình thường, đồng thời coi liên kết và quảng cáo không rõ nguồn là rủi ro cần tránh.
Bốn việc nên làm để giảm nguy cơ lộ tài khoản
Bảo mật ứng dụng ngân hàng bắt đầu từ chính chiếc iPhone và những gì người dùng cho phép cài đặt. Apple đã phát hành bản vá, kể cả cho một số mẫu máy không thể nâng cấp lên iOS 26. Hãy kiểm tra phiên bản iOS tại Cài đặt > Cài đặt chung > Giới thiệu, sau đó vào Cập nhật phần mềm để cài phiên bản mới nhất mà thiết bị hỗ trợ và bật tự động cập nhật. Tiếp theo, rà soát mục VPN & Quản lý thiết bị; gỡ hồ sơ cấu hình lạ nếu bạn không tự cài hoặc không rõ mục đích. Xóa ứng dụng không rõ nguồn gốc, ứng dụng không còn dùng và xem lại quyền truy cập của từng ứng dụng. Tuyệt đối không mở liên kết đáng ngờ trong tin nhắn, email hay mạng xã hội; không tải tệp, ứng dụng không rõ nguồn và không nhập thông tin ngân hàng trên trang thiếu tin cậy.
- Cài bản cập nhật iOS mới nhất mà iPhone hỗ trợ và bật cập nhật tự động.
- Kiểm tra, gỡ hồ sơ cấu hình lạ; không cấp quyền quản lý thiết bị, trợ năng hoặc truy cập màn hình khi chưa rõ lý do.
- Xóa ứng dụng không rõ nguồn gốc hoặc không còn sử dụng, đồng thời rà soát quyền ứng dụng.
- Không cung cấp OTP, mã PIN, mật khẩu hay thông tin thẻ cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng.
Cập nhật là ưu tiên, đừng chờ thấy dấu hiệu
Người có nhu cầu bảo vệ cao hơn có thể bật Chế độ Phong tỏa (Lockdown Mode); các nhà nghiên cứu cho biết iPhone bật chế độ này an toàn trước Coruna và DarkSword. Nhưng đây không phải lý do để bỏ qua cập nhật hay chủ quan với P7, biến thể khó nhận diện hơn. Các biện pháp trên giúp giảm rủi ro, không thể khẳng định chắc chắn một thiết bị chưa từng bị nhiễm. Nếu nghi ngờ tài khoản đã bị lộ, hãy liên hệ ngân hàng qua kênh chính thức để được hướng dẫn bảo vệ tài khoản; không làm theo cuộc gọi hay tin nhắn yêu cầu cung cấp mã xác thực. Điểm cốt yếu trong cảnh báo của bốn ngân hàng không chỉ là một loại mã độc cụ thể: kẻ tấn công có thể lợi dụng cả lỗ hổng thiết bị lẫn thói quen nhấp vào nội dung không đáng tin. Cập nhật iOS và giữ kín OTP là hai việc thiết thực nhất người dùng có thể làm ngay.
