Cảnh báo spyware mới chuyên đánh cắp mật khẩu và hình ảnh trên iPhone

Nguồn ảnh: Thanh Niên

Công ty bảo mật iVerify vừa phát hiện biến thể mã độc nguy hiểm mang tên P7 DarkSword trên iPhone chuyên đánh cắp mật khẩu, ví tiền mã hóa cùng hình ảnh cá nhân.

Theo báo cáo từ công ty bảo mật di động iVerify, biến thể mã độc P7 DarkSword được phát hiện khi điều tra một thiết bị iPhone gặp sự cố bất thường từ tháng 8.2026. Phân tích kỹ thuật qua nền tảng Validin cho thấy tin tặc đã sửa đổi mã nguồn để tăng cường năng lực thu thập dữ liệu trực tiếp ngay trên máy bị nhiễm.

Đại diện Apple chia sẻ với CyberGuy rằng DarkSword vốn bắt nguồn từ phần mềm gián điệp đánh thuê tinh vi và đắt đỏ, nhưng đã rơi vào tay các nhóm tội phạm thông thường sau khi bị rò rỉ.

Cảnh báo mã độc P7 DarkSword âm thầm kiểm soát dữ liệu trên iPhone

Khi xâm nhập thành công, P7 DarkSword có thể trích xuất dữ liệu xác thực từ Keychain, nhắm vào ví tiền mã hóa imToken, đánh cắp ảnh cá nhân, cơ sở dữ liệu Apple Notes cùng nhiều tệp ứng dụng. Nguy hiểm hơn, mã độc này tiêm thành phần liên lạc vào tiến trình hệ thống SpringBoard của iPhone và kết nối với máy chủ điều khiển sau mỗi 15 giây để liên tục nhận thêm các lệnh thực thi từ xa.

Phần mềm gián điệp này khai thác chuỗi lỗ hổng trên hệ điều hành iOS thông qua quảng cáo độc hại và các trang web bị chiếm quyền kiểm soát để tiếp cận những thiết bị chưa vá lỗi. Các cuộc tấn công trước đây từng nhắm vào các phiên bản từ iOS 18.4 đến iOS 18.7, song Apple cho biết đã vá các lỗ hổng nền tảng từ năm 2025 và phát hành bản cập nhật bổ sung vào tháng 3.2026 cho các thiết bị đời cũ.

Theo Apple, các dòng máy cài đặt bản cập nhật mới nhất từ iOS 15 đến iOS 27 hiện đều được bảo vệ an toàn trước các phương thức khai thác DarkSword đã biết. Ngoài ra, việc kích hoạt chế độ Lockdown cũng được giới chuyên gia bảo mật xác nhận có khả năng ngăn chặn hoàn toàn chuỗi tấn công của mã độc này đối với những người dùng có nguy cơ cao bị theo dõi.

Để giảm thiểu rủi ro, người dùng được khuyến nghị luôn cập nhật phiên bản iOS mới nhất, bật tính năng 'Background Security Improvements' trên iOS 27 và áp dụng xác thực hai yếu tố cho tài khoản Apple. Trong trường hợp nghi ngờ thiết bị đã bị xâm nhập, người dùng nên đổi mật khẩu từ một thiết bị tin cậy khác và liên hệ chuyên gia bảo mật trước khi xóa trắng dữ liệu để bảo lưu chứng cứ điều tra.

Công ty bảo mật di động iVerify vừa phát hiện biến thể phần mềm gián điệp nguy hiểm mang tên P7 DarkSword sau khi điều tra một sự cố thiết bị bất thường vào tháng 8.2026. Đại diện Apple xác nhận với CyberGuy rằng mã độc này bắt nguồn từ phần mềm gián điệp đánh thuê cao cấp bị rò rỉ vào tay các nhóm tội phạm mạng thông thường. Phân tích qua nền tảng Validin cho thấy tin tặc đã tinh chỉnh mã nguồn nhằm tối đa hóa khả năng thu thập dữ liệu nhạy cảm trực tiếp ngay trên hệ điều hành. Khi xâm nhập thành công, P7 DarkSword có thể trích xuất toàn bộ chuỗi khóa Keychain, ví tiền mã hóa imToken, hình ảnh cá nhân và cơ sở dữ liệu Apple Notes. Nguy hiểm hơn, mã độc can thiệp trực tiếp vào tiến trình SpringBoard của iOS và định kỳ kết nối về máy chủ điều khiển mỗi 15 giây một lần để tiếp nhận lệnh từ xa. Mã độc khai thác chuỗi lỗ hổng thông qua quảng cáo độc hại hoặc các trang web bị chiếm quyền kiểm soát, từng đe dọa các phiên bản từ iOS 18.4 đến iOS 18.7. Apple cho biết đã phát hành các bản vá nền tảng từ năm 2025 cùng bản cập nhật bổ sung vào tháng 3.2026, đảm bảo an toàn cho các thiết bị cài phiên bản mới nhất từ iOS 15 đến iOS 27. Giới chuyên gia bảo mật khẳng định tính năng Lockdown Mode có khả năng vô hiệu hóa triệt để chuỗi tấn công này trên các thiết bị thuộc diện rủi ro cao. Người dùng cần cập nhật hệ điều hành mới nhất, bật tính năng Background Security Improvements trên iOS 27 và kích hoạt xác thực hai yếu tố để bảo vệ dữ liệu.