Công ty an ninh mạng Group-IB phát hiện phiên bản trojan đầu tiên được tạo ra để nhắm vào iPhone. Đáng chú ý,đầutiêntấncôngngườidùngiOSViệtNamnguycơlâynhiễmkhôsoi kèo girona vs bilbao mã độc này đang tập trung tấn công vào thiết bị của người dùng ở Việt Nam và Thái Lan.
Trojan này có tên gọi GoldPickaxe. Hacker đã phát tán nó trên hệ điều hành iOS thông qua nền tảng TestFligt - một công cụ được Apple tạo ra để giúp các nhà phát triển phân phối các ứng dụng chưa chính thức (beta) bằng cách gửi đường link cho một số người dùng cài đặt, trước khi được phát hành trên AppStore cho tất cả mọi người. Với TestFlight, các nhà phát triển có thể mời tối đa 10.000 người thử nghiệm cài đặt ứng dụng beta của họ.
GoldPickaxe có thể thu thập thông tin như tin nhắn SMS, FaceID, dữ liệu nhận dạng... Với các thông tin được thu thập dạng này, mục đích nhắm tới của hacker là tấn công và rút tiền từ tài khoản ngân hàng, các ứng dụng tài chính.
Theo Group-IB, sau khi Apple gỡ trojan này ra khỏi TestFlight, hacker đã chuyển sang sử dụng phương pháp phát tán thông qua phần mềm quản trị (MDM), thường dùng quản lý thiết bị trong doanh nghiệp.
Trước việc xuất hiện trojan đầu tiên tấn công người dùng iOS Việt Nam, trao đổi với PV VietNamNet, ông Vũ Ngọc Sơn, Giám đốc công nghệ, công ty Công nghệ An ninh mạng Quốc gia Việt Nam – NCS cho biết, thực tế trojan GoldPickaxe có nguy cơ lây nhiễm không cao. Nguyên nhân do người dùng bình thường rất khó để cài đặt theo kiểu TestFlight hay MDM, thường chỉ các Tester hay điện thoại công vụ của công ty có quản trị thao tác thay người dùng mới cài được các ứng dụng. Chính vì thế, nếu muốn cài được phần mềm theo hai kiểu trên thì hacker sẽ phải “hướng dẫn” nạn nhân thao tác rất nhiều bước, khả năng thành công sẽ thấp. Thực tế hiện nay, nếu muốn tấn công người dùng iOS, hacker thường chọn cách khai thác lỗ hổng theo kiểu zero click hay one click hơn, với cách đó thì hacker sẽ không yêu cầu người dùng phải thao tác nhiều.
Theo ông Vũ Ngọc Sơn, để phòng tránh người dùng tuyệt đối không cài đặt các ứng dụng từ nguồn không đảm bảo, chỉ cài đặt từ kho ứng dụng chính thức của Apple là AppStore.
(责任编辑:World Cup)
Đài VTC thử nghiệm phát sóng truyền hình 4K
Con gái út xinh đẹp của Steve Jobs khoe ảnh lần đầu làm người mẫu
Mở bán dự án Cát Tường Golden River Residence
Truyện Cả Nước Đều Biết Tôi Rất Moe
Apple tuyên bố an toàn trước 'Trái tim rỉ máu'
Vinh danh 26 đơn vị xuất sắc trong xây dựng thành phố thông minh Việt Nam 2020
Lịch thi đấu bóng đá hôm nay 30/7 mùa giải 2018/2019
Hơn 3000 khán giả bùng cháy cùng Đấu Trường Máy Tính mùa 6
Màn say rượu 'khó đỡ' của con rể trước bố vợ
Trực tiếp lễ bế mạc World Cup 2018, 21h30 ngày 15/7