Các nhà nghiên cứu an ninh tại Google vừa phát hiện một mối đe dọa mới tinh vi được thiết kế đặc biệt để rút tiền từ các ví tiền điện tử. Nếu bạn sử dụng iPhone cho các giao dịch của mình, đây là một bài đọc cần thiết.
⚔️ Mối đe dọa: DarkSword & Ghostblade
Cuộc tấn công, được gọi là DarkSword, là một "chuỗi khai thác" được nhắm mục tiêu cao mà cung cấp một payload độc hại được gọi là Ghostblade.
🎯 Mục tiêu: Phần mềm độc hại này đặc biệt săn lùng các ứng dụng trao đổi tiền điện tử và ví kỹ thuật số.
🔓 Lỗ hổng: Nó ảnh hưởng đến các phiên bản iOS 18 cũ hơn, chưa được vá (cụ thể là các phiên bản 18.4 đến 18.7).
🌍 Phạm Vi Địa Lý: Các chiến dịch hoạt động đã được phát hiện ở Ả Rập Saudi, Thổ Nhĩ Kỳ, Malaysia và Ukraine.
🛰️ Phương Pháp: Những kẻ tấn công đang xâm nhập các trang web chính phủ hợp pháp để phân phối lỗ hổng, khiến việc phát hiện trở nên khó khăn hơn.
🛡️ Cách Bảo Vệ Tài Sản Của Bạn:
Đừng để danh mục đầu tư của bạn trở thành một thống kê. Hãy thực hiện ngay những bước sau:
Cập Nhật NGAY: Kiểm tra cài đặt của bạn. Nếu bạn đang chạy bất kỳ phiên bản nào thấp hơn iOS 18.8, hãy cập nhật ngay phiên bản mới nhất. Apple đã phát hành các bản vá để tiêu diệt lỗ hổng này.
Bật 2FA: Đảm bảo bạn có 2FA dựa trên phần cứng (như YubiKey) hoặc ứng dụng xác thực được bật trên tất cả các tài khoản trao đổi. Tránh 2FA dựa trên SMS.
Tránh Liên Kết Nghi Ngờ: Hãy cực kỳ cẩn thận khi truy cập các trang web chính phủ hoặc chính thức ở các khu vực bị ảnh hưởng cho đến khi chúng được xác nhận là an toàn.
Sử Dụng Lưu Trữ Lạnh: Đối với các khoản nắm giữ lâu dài, hãy chuyển tài sản của bạn vào ví phần cứng không kết nối với hệ điều hành của điện thoại bạn.
Ghi Chú Bảo Mật: Trong thế giới tiền điện tử, bảo mật hệ điều hành của bạn là hàng rào đầu tiên bảo vệ. Một lỗ hổng "zero-day" không quan tâm mật khẩu của bạn mạnh đến đâu nếu phần mềm độc hại đang đọc màn hình của bạn.
Bạn đã cập nhật iPhone của mình hôm nay chưa?
🛡️ Để lại một ✅ bên dưới khi bạn đang ở phiên bản mới nhất!