iPhone thường được coi là một trong những thiết bị di động an toàn nhất. Tuy nhiên, một mối đe dọa mới đã xuất hiện, Trojan iOS GoldDigger. Đây là loại trojan ngân hàng đầu tiên được thiết kế đặc biệt để nhắm mục tiêu vào người dùng iPhone, gây ra mối lo ngại lớn về an ninh và quyền riêng tư.
Theo báo cáo từ công ty an ninh mạng Group-IB, phiên bản mới của trojan, có tên là GoldPickaxe, đã được điều chỉnh để tấn công cả người dùng iPhone và iPad. Trojan này có khả năng thu thập dữ liệu nhận dạng khuôn mặt, tài liệu ID và tin nhắn SMS.
Phiên bản mới của trojan, có tên là GoldPickaxe, được thiết kế riêng cho cả thiết bị Android và iOS. Khi xâm nhập vào một iPhone hoặc điện thoại Android, GoldPickaxe có thể thu thập dữ liệu nhận dạng khuôn mặt, tài liệu ID và tin nhắn văn bản bị chặn, tất cả nhằm mục đích làm cho việc lấy cắp tiền từ các ứng dụng ngân hàng và tài chính khác trở nên dễ dàng hơn. Hơn nữa, dữ liệu sinh trắc học này được sử dụng để tạo ra deepfake AI, cho phép kẻ tấn công mạo danh nạn nhân và truy cập vào tài khoản ngân hàng của họ.
Trojan này ban đầu được phát tán qua TestFlight của Apple, một nền tảng cho phép phát hành phiên bản ứng dụng beta mà không cần quá trình xem xét của App Store. Sau khi bị Apple loại bỏ, các hacker đã chuyển sang sử dụng hồ sơ Quản lý Thiết bị Di động (MDM), một phương pháp tiên tiến hơn thường được sử dụng trong quản lý thiết bị doanh nghiệp.
Để bảo vệ iPhone khỏi các mối đe dọa như Trojan GoldPickaxe, người dùng cần thực hiện một số biện pháp cơ bản:
- Chỉ cài đặt ứng dụng từ các nguồn đáng tin cậy.
- Tránh cài đặt ứng dụng qua TestFlight, vì nền tảng này không được kiểm duyệt như App Store.
- Cập nhật thiết bị: Cài đặt tất cả các bản cập nhật phần mềm mới nhất do Apple phát hành.
- Thực hành vệ sinh mạng tốt: Hãy cẩn thận và tránh rủi ro không cần thiết khi sử dụng thiết bị của bạn.
Trojan iOS GoldDigger cho thấy không có hệ thống nào là hoàn toàn an toàn. Người dùng iPhone cần phải luôn cảnh giác và tuân theo các biện pháp an toàn để bảo vệ dữ liệu và tài chính của mình khỏi các mối đe dọa trực tuyến. Bằng cách tuân thủ các nguyên tắc cơ bản về an ninh mạng, bạn có thể giúp đảm bảo rằng thiết bị và thông tin cá nhân của mình được bảo vệ tốt nhất có thể.
Mời bạn tham gia thảo luận về chủ đề này tại đây nhé: Click here
