Các nhà nghiên cứu bảo mật vừa phát hiện một biến thể nguy hiểm hơn của phần mềm gián điệp DarkSword, có khả năng truy cập vào các thông tin nhạy cảm trên iPhone, bao gồm cả ví tiền điện tử và ghi chú cá nhân. Biến thể mới, được đặt tên là P7 DarkSword, có thể bí mật thu thập thông tin và nhận lệnh từ kẻ tấn công từ xa.
Theo báo cáo của công ty bảo mật di động iVerify, phần mềm gián điệp này có thể trích xuất thông tin đăng nhập đã lưu trữ trong chuỗi khóa của iPhone, nhắm mục tiêu vào các ứng dụng ví tiền điện tử như imToken, lấy cắp ảnh cá nhân và sao chép cơ sở dữ liệu Ghi chú của Apple. Ngoài ra, nó còn có khả năng kiểm kê các ứng dụng đã cài đặt và truy xuất các tệp tin từ bộ nhớ ứng dụng.
Một tính năng đáng lo ngại khác là khả năng liên lạc thường xuyên với máy chủ điều khiển. P7 DarkSword có thể kiểm tra các chỉ dẫn mới cứ sau 15 giây, cho phép kẻ tấn công thay đổi mục tiêu hoặc phạm vi thu thập dữ liệu theo thời gian thực. Các nhà nghiên cứu cũng lưu ý rằng phần mềm gián điệp này có thể ẩn mình trong các tiến trình hệ thống cốt lõi của iPhone và giảm thiểu các hoạt động ghi nhật ký có thể tiết lộ sự hiện diện của nó.
Mặc dù Apple cho biết các lỗ hổng bảo mật đã được vá từ năm 2025, trước khi DarkSword bị rò rỉ, các chuyên gia vẫn khuyến cáo người dùng nên cập nhật thiết bị lên phiên bản iOS mới nhất. Các biện pháp phòng ngừa bao gồm cài đặt cập nhật bảo mật iPhone ngay lập tức, bật các cải tiến bảo mật nền, cảnh giác với các trang web và liên kết lạ, và cân nhắc sử dụng Chế độ Khóa Máy (Lockdown Mode) nếu cảm thấy bản thân là mục tiêu của các cuộc tấn công tinh vi.
Ngoài ra, việc bảo vệ mật khẩu, sử dụng xác thực hai yếu tố và quản lý mật khẩu mạnh mẽ là rất quan trọng. Nếu nghi ngờ thiết bị đã bị xâm nhập, người dùng nên ngưng sử dụng điện thoại cho các hoạt động nhạy cảm, bảo mật tài khoản quan trọng từ một thiết bị khác và tìm kiếm sự trợ giúp chuyên nghiệp.
Thông tin này được trích dẫn từ báo cáo của CyberGuy Report trên Fox News.
