SlowMist cảnh báo lỗ hổng Darksword nhắm vào iOS 26.5, đánh cắp khóa riêng ví

Theo Odaily Planet Daily, ông 23pds — Giám đốc An ninh Thông tin (CISO) của công ty bảo mật blockchain SlowMist — cho biết tin tặc đang khai thác lỗ hổng Darksword để vượt qua cơ chế bảo mật của iOS thông qua Safari, giành quyền kiểm soát thiết bị và trích xuất khóa riêng cùng các dữ liệu khác từ các ví tiền mã hóa tự lưu ký. Lỗ hổng này từng được sử dụng trong các chiến dịch nhắm vào người dùng tại Saudi Arabia, Thổ Nhĩ Kỳ, Malaysia và Ukraine. Trước đó, Google Threat Intelligence Group công bố Darksword ban đầu chỉ ảnh hưởng các phiên bản iOS 18.4 đến 18.7. Ông 23pds nhận định nhóm tấn công đã điều chỉnh để khai thác trên iOS 26.5, nhưng đánh giá này hiện chưa được xác minh chính thức. Các cuộc tấn công thường khởi phát bằng thủ đoạn kỹ nghệ xã hội: nạn nhân nhấp vào liên kết độc hại được gửi qua mạng xã hội hoặc ứng dụng nhắn tin, khiến thiết bị có thể bị chiếm quyền root và dữ liệu ví bị đánh cắp. Người dùng được khuyến nghị cập nhật hệ điều hành di động sớm nhất có thể và tránh truy cập các website do người lạ gửi. Ngoài ra, theo Bitcoin.com News, ba nhà đầu tư đã mất gần 1,8 triệu USD bằng Bitcoin sau khi tải các ứng dụng ví giả mạo từ Apple App Store và đã nộp đơn kiện Apple.