Google cảnh báo về các vụ lừa đảo crypto sử dụng bộ công cụ khai thác iPhone "mới và mạnh mẽ"
Các nhà nghiên cứu về mối đe dọa tại Google cho biết họ đã phát hiện ra một bộ công cụ tấn công mới nhắm vào người dùng Apple iPhone, nhằm đánh cắp cụm từ gốc (seed phrase) ví tiền mã hóa.
Bộ công cụ này, được các nhà phát triển đặt tên là “Coruna”, nhắm mục tiêu vào các thiết bị iPhone chạy từ iOS phiên bản 13.0 đến 17.2.1. Nó sở hữu “năm chuỗi tấn công khai thác iOS hoàn chỉnh và tổng cộng 23 lỗ hổng”, bao gồm cả những lỗ hổng trước đây chưa được công bố rộng rãi, theo báo cáo của Google Threat Intelligence Group (GTIG) vào thứ Tư.
Nhóm này cho biết họ lần đầu tiên phát hiện ra bộ công cụ này vào tháng 2 năm 2025 và kể từ đó đã theo dõi việc sử dụng nó bởi một nhóm gián điệp Nga nghi vấn nhằm vào người Ukraine, và sau đó được sử dụng trên các trang web tiền mã hóa giả mạo của Trung Quốc với mục đích đánh cắp tài sản mã hóa.
GTIG cho biết bộ công cụ này không hoạt động với phiên bản iOS mới nhất và khuyến nghị người dùng iPhone cập nhật thiết bị lên phiên bản phần mềm mới nhất. Nếu không thể thực hiện, người dùng nên đặt iPhone vào “Chế độ Khóa” (Lockdown Mode), mà theo Apple sẽ giúp chống lại các cuộc tấn công tinh vi.
Bộ công cụ nhắm mục tiêu tiền mã hóa qua các trang web giả mạo
GTIG cho biết họ đã phát hiện một phần của lỗ hổng iOS vào tháng 2 năm 2025 khi một khách hàng của công ty giám sát đã sử dụng JavaScript để lấy dấu vân tay thiết bị nhằm phân phối lỗ hổng phù hợp.
Cuối năm đó, họ đã tìm thấy cùng framework JavaScript này được ẩn trên nhiều trang web của Ukraine bị xâm nhập, chỉ được cung cấp cho người dùng iPhone được lựa chọn từ vị trí địa lý xác định.
GTIG cho biết sau đó vào tháng 12, họ tìm thấy cùng framework này “trên một lượng lớn các trang web giả mạo của Trung Quốc có liên quan đến tài chính,” bao gồm cả một trang giả mạo sàn giao dịch tiền mã hóa WEEX.
Khi người dùng truy cập các trang web này bằng thiết bị iOS, framework sẽ cung cấp bộ công cụ tấn công và tìm kiếm thông tin tài chính, bao gồm việc phân tích văn bản chứa cụm từ gốc (seed phrases) và các từ khóa như “backup phrase” hoặc “bank account.”
Liên quan: 'ClickFix' hacker giả mạo là VCs, chiếm đoạt QuickLens trong các cuộc tấn công tiền mã hóa mới nhất
Bộ công cụ này cũng nhắm tới các ứng dụng tiền mã hóa phổ biến như Uniswap và MetaMask để trích xuất tài sản mã hóa hoặc thông tin nhạy cảm.
Xuất xứ tình báo Mỹ của Coruna gây tranh cãi
GTIG không nêu tên khách hàng của công ty giám sát - người được cho là nguồn gốc của bộ công cụ tấn công, nhưng công ty bảo mật di động iVerify nói với WIRED rằng bộ công cụ này có thể đã được xây dựng hoặc mua bởi chính phủ Mỹ.
“Đây là sản phẩm rất tinh vi, tiêu tốn hàng triệu đô la để phát triển, và có những đặc điểm giống với các mô-đun khác từng được công bố là thuộc chính phủ Mỹ," đồng sáng lập Rocky Cole của iVerify nói với WIRED.
“Đây là ví dụ đầu tiên chúng tôi thấy về các công cụ nhiều khả năng thuộc về chính phủ Mỹ - dựa trên mã nguồn - mất kiểm soát và bị sử dụng bởi cả kẻ thù lẫn các nhóm tội phạm mạng.”
Tuy nhiên, nhà nghiên cứu bảo mật hàng đầu của Kaspersky cho biết với The Register rằng công ty an ninh mạng này “không phát hiện bằng chứng về việc tái sử dụng mã nguồn trong các báo cáo đã công bố để có thể quy kết Coruna cho cùng một tác giả.”
Tạp chí: Gặp gỡ các nhà điều tra blockchain truy bắt tội phạm còn hiệu quả hơn cả cảnh sát
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Báo cáo quý của CoreWeave mạnh nhất lịch sử, nhưng Bernstein và HSBC vẫn kiên trì khuyến nghị "bán ra"
Ba vấn đề cốt lõi bị nghi ngờ là: Ban quản lý tuyên bố giá mỗi megawatt mỗi năm là 20-25 triệu đô la Mỹ, nhưng số liệu tài chính thực tế chỉ cho thấy 9,2 triệu đô; hai tổ chức độc lập ước tính đều cho thấy khoảng trống tài trợ khoảng 33 tỷ đô la Mỹ; trước năm 2028, thị trường sẽ có thêm 55 GW năng lực tính toán mới, gấp 20 lần quy mô của chính CoreWeave. Hiện tại, khoản nợ là 46,9 tỷ đô la Mỹ, vốn chủ sở hữu chỉ 4 tỷ đô, trong mười năm này không có dòng tiền tự do – liệu sự khan hiếm có đủ để trụ đến khi trả hết nợ không là câu hỏi mà báo cáo tài chính mạnh mẽ cũng không thể trả lời.
Làn sóng AI có thể đi theo dấu vết bong bóng đường sắt thế kỷ 19, những người xây dựng chưa chắc là người chiến thắng cuối cùng
Nhà phân tích của Goldman Sachs, Bobby Molavi, đã lấy cơn sốt đường sắt Anh thế kỷ 19 làm ví dụ: 500 công ty đã tiêu tốn hơn tổng thu nhập quốc dân trong một năm để xây dựng 8.000 dặm đường sắt, các nhà đầu tư ban đầu hầu như đều thua lỗ, nhưng những người hưởng lợi thực sự là các “hành khách” đến sau. Ông chỉ ra rằng cơn sốt AI hiện tại được thúc đẩy bởi nợ và động lượng, hệ số P/E dự phóng của S&P 500 ở mức 18 lần chỉ là “hơi rẻ hơn một chút”, còn về việc những người kiến tạo có giữ được giá trị hay không, thì lịch sử không đưa ra một câu trả lời khả quan.
Nếu việc niêm yết của Anthropic vào tuần tới diễn ra suôn sẻ và giá cổ phiếu tăng, thì AI "mọi thứ vẫn như cũ", nếu không thì "một số công ty sẽ phá sản"
Giá trị sụt giảm của hai ông lớn đã gây ra phản ứng dây chuyền—nhà đầu tư bắt đầu áp dụng hệ số doanh thu thận trọng hơn đối với các startup AI, trực tiếp dừng các hoạt động gọi vốn với định giá cao của những công ty chưa có doanh thu. Nhiều quỹ đầu tư mạo hiểm đã khuyến nghị các công ty được đầu tư hạ thấp kỳ vọng định giá, nhanh chóng tích trữ tiền mặt. Các chuyên gia thị trường cảnh báo kết quả niêm yết của Anthropic sẽ trở thành chỉ dấu cho xu hướng ngành: thành công sẽ duy trì sự thịnh vượng, thất bại sẽ khiến một số công ty phải rời cuộc chơi.
Chiết khấu chính trị gia tăng sau cuộc bầu cử Brazil, Morgan Stanley vẫn lạc quan về cổ phiếu dầu khí Brazil (PBR.US), tập trung vào giá nhiên liệu và cổ tức
Morgan Stanley vẫn duy trì xếp hạng lạc quan nhất là "tăng tỷ trọng", nhưng đã hạ mục tiêu giá cuối năm 2027 từ 31 USD xuống 25 USD.
Giá tiền điện tử
Thêm
