SlowMist cho biết đã phát hiện hơn 1.500 website phishing nhắm vào người dùng iPhone và iPad. Một số cuộc tấn công có thể kích hoạt mã khai thác chỉ khi người dùng truy cập trang độc hại, làm gia tăng cảnh báo về việc sớm cập nhật hệ điều hành.

Theo CoinPost ngày 26/10, công ty an ninh mạng SlowMist cho biết đến ngày 24/10 đã xác nhận hơn 1.500 website phishing có liên quan đến công cụ tấn công DarkSword.

Phát hiện này được đưa ra từ hệ thống giám sát mối đe dọa MistEye của SlowMist. Các website phishing mạo danh nhiều dịch vụ khác nhau, từ các sàn giao dịch tiền mã hóa lớn như Binance và OKX đến nền tảng mua sắm trực tuyến, ví tiền mã hóa và dịch vụ game.

Theo SlowMist, DarkSword là công cụ tấn công khai thác 6 lỗ hổng bảo mật trên iOS. Chỉ cần mở trang độc hại bằng trình duyệt Safari, mã khai thác có thể được kích hoạt, đồng thời vượt qua cơ chế phân tách quyền truy cập giữa các ứng dụng.

Mục tiêu chính của chiến dịch là đánh cắp mật khẩu được lưu trên thiết bị, khóa riêng của ví tiền mã hóa và dữ liệu trong ứng dụng Ghi chú. Đáng chú ý, nếu seed phrase dùng để khôi phục ví bị lộ, tài sản tiền mã hóa của người dùng có thể bị chiếm đoạt.

Trong một báo cáo khác công bố ngày 19/10, SlowMist cho biết đã xác minh cả log vận hành của một máy chủ tấn công thực tế. Trong 30 ngày trước đó, máy chủ này ghi nhận 20.187 lượt xem trang và 1.187 lần thử xâm nhập; 10 lần xâm nhập thành công, trong đó 9 trường hợp dẫn tới rò rỉ dữ liệu.

Tuy nhiên, SlowMist lưu ý đây chỉ là dữ liệu từ một máy chủ cụ thể, chưa phản ánh đầy đủ thiệt hại từ hơn 1.500 website phishing đã được phát hiện. Giá trị tài sản tiền mã hóa bị đánh cắp trên thực tế cũng chưa được xác nhận.

Mã khai thác của DarkSword được chia sẻ công khai trong giới bảo mật từ tháng 3, sau đó bị rò rỉ lên Internet, làm gia tăng sự phát tán của các công cụ tấn công dựa trên nền tảng này.

Apple cho biết đã vá toàn bộ các lỗ hổng liên quan trong iOS 26.3. Với người dùng các phiên bản hệ điều hành cũ, hãng cũng mở rộng phạm vi thiết bị được hỗ trợ cho bản cập nhật iOS 18.7.7 vào tháng 4.

SlowMist khuyến cáo người dùng cài đặt bản cập nhật bảo mật mới nhất và không lưu khóa riêng hoặc seed phrase trong ứng dụng Ghi chú. Nếu nghi ngờ thiết bị đã bị xâm nhập, người dùng nên tạo ví mới trên một thiết bị khác an toàn hơn và chuyển tài sản sang ví mới.