Mới đây, công ty an ninh mạng Group-IB đã phát hiện một trojan mới mang tên "GoldDigger" chuyên đánh cắp tài khoản ngân hàng của người dùng iOS.
![]() |
|
Theo báo cáo chi tiết của Group-IB, GoldDigger ban đầu được tạo ra cho Android, nhưng hiện đã được chuyển sang tấn công cả iPhone và iPad. Đây có thể là trojan đầu tiên nhắm vào iOS, với khả năng đánh cắp dữ liệu dạng nhận dạng khuôn mặt, giấy tờ tùy thân, thậm chí cả tin nhắn SMS.
Từ các dữ liệu này, tin tặc sử dụng công cụ AI để tạo deepfake (giả mạo hình ảnh, video) nhằm truy cập trái phép tài khoản ngân hàng của nạn nhân. Khi nạn nhân phát hiện mọi chuyện thì có thể đã quá muộn.
Ban đầu, trojan này được phát tán thông qua TestFlight của Apple - nền tảng cho phép nhà phát triển tung ra phiên bản thử nghiệm của ứng dụng mà không cần thông qua quy trình kiểm duyệt của App Store. Tuy nhiên, sau khi bị Apple gỡ bỏ khỏi TestFlight, tin tặc đã chuyển sang phương thức tinh vi hơn, sử dụng cấu hình Quản lý Thiết bị Di động (MDM) thường được dùng để quản lý thiết bị doanh nghiệp.
Cấu hình MDM cho phép các công ty tùy chỉnh và kiểm soát nhiều khía cạnh của hệ thống theo nhu cầu. Tuy nhiên, tin tặc lợi dụng điều này để thuyết phục người dùng cài đặt cấu hình độc hại nhằm tải xuống ứng dụng bên ngoài App Store. Khi cài đặt, toàn bộ dữ liệu sẽ bị đánh cắp.
Theo báo cáo, GoldDigger hiện chủ yếu nhắm vào người dùng tại Việt Nam và Thái Lan. Song nguy cơ tấn công người dùng tại các khu vực khác trên thế giới vẫn hiện hữu. Group-IB cho biết trojan này đang trong quá trình "hoàn thiện và phát triển".
Dù đang sử dụng phiên bản iOS và iPadOS mới nhất, người dùng vẫn có thể bị trojan này tấn công. Group-IB đã thông báo cho Apple về vấn đề này, và có khả năng công ty đang tiến hành cập nhật vá lỗi. Hiện tại, cách tốt nhất để tránh bị tấn công là không cài đặt ứng dụng từ nguồn không tin cậy.
Clip đang được xem nhiều nhất: Khởi tố 3 đối tượng phát tán clip với nội dung 'thác loạn' trong quán bar Sunny
![Nếu cài đặt này trên Facebook không bị tắt, người lạ có thể dễ dàng xem thông tin riêng tư của bạn Nếu cài đặt này trên Facebook không bị tắt, người lạ có thể dễ dàng xem thông tin riêng tư của bạn](https://image.xahoi.com.vn/resize_338x225/news/2024/07/24/face-247-xahoi.com.vn-w420-h252.jpg)
![Suzuki tung thêm 'quả bom vua' vừa dễ thương vừa thực dụng hơn cả Mercedes-Benz thông minh Suzuki tung thêm 'quả bom vua' vừa dễ thương vừa thực dụng hơn cả Mercedes-Benz thông minh](https://image.xahoi.com.vn/resize_338x225/news/2024/07/24/suzuki-247-xahoi.com.vn-w420-h252.jpg)
-
Không dùng Căn cước công dân, có thể mở tài khoản ngân hàng bằng hộ chiếu được không?
-
Cách nhận biết điện thoại của bạn có bị nghe lén hay không? Chỉ cần có một dấu hiệu cũng phải hết sức thận trọng
-
Top 10 ô tô bán chạy nhất trên thị trường Việt Nam hiện nay
-
Phải làm gì nếu điều hòa ô tô tiêu tốn quá nhiều nhiên liệu vào mùa hè? Người thông minh làm điều này để vừa hạ nhiệt, vừa tiết kiệm nhiên liệu
![Xe máy được phép 'kẹp 3' mà không bị phạt trong trường hợp nào? Xe máy được phép 'kẹp 3' mà không bị phạt trong trường hợp nào?](https://image.xahoi.com.vn/resize_338x225/news/2024/07/26/xe-may-kep-3-267-xahoi.com.vn-w420-h252.jpg)
![Tài nhận biết người của tổ tiên: 'Lưng rùa, eo rắn chớ kết bạn' Tài nhận biết người của tổ tiên: 'Lưng rùa, eo rắn chớ kết bạn'](https://image.xahoi.com.vn/resize_338x225/news/2024/07/26/lung-rua-eo-ran-267-xahoi.com.vn-w420-h252.jpg)
![4 con giáp sẽ gặp nhiều may mắn trong 3 tháng tới. Họ là ai? 4 con giáp sẽ gặp nhiều may mắn trong 3 tháng tới. Họ là ai?](https://image.xahoi.com.vn/resize_338x225/news/2024/07/26/con-giap-may-man-3-tahng-toi-267-xahoi.com.vn-w420-h252.jpg)
![4 loại cá nằm trong danh sách có thể gây ung thư, nếu ăn quá nhiều, ung thư sẽ tìm đến tận cửa 4 loại cá nằm trong danh sách có thể gây ung thư, nếu ăn quá nhiều, ung thư sẽ tìm đến tận cửa](https://image.xahoi.com.vn/resize_338x225/news/2024/07/26/ca-ung-thu-267-xahoi.com.vn-w420-h252.jpg)
-
Biệt thự 50 tỷ của Tuấn Hưng tặng vợ có gì đặc biệt?
-
Nơi nào giàu tài nguyên khoáng sản nhất Việt Nam?
-
Bao giờ học sinh đi học trở lại? Lịch chính thức đi học trở lại của học sinh 63 tỉnh, thành phố sau kỳ nghỉ hè
-
Vì sao 'Mĩ nhân vạn người mê' từng yêu Cường Đô La mất tích khỏi showbiz?
-
Trường hợp được miễn học phí trong năm 2024, nên nắm được để tránh thiệt thòi
-
Trẻ em dưới 6 tuổi có bắt buộc làm thẻ căn cước không? Cách làm thẻ căn cước online cho trẻ đơn giản ngay tại nhà
-
Không phải Hà Nội hay TP. HCM đây là tỉnh có thu nhập bình quân đầu người cao nhất cả nước
-
Nữ ca sĩ 2 lần lấy chồng đại gia: Tay trắng ra đi ở cuộc hôn nhân đầu, lần thứ hai kết hôn mới bất ngờ