Ngày 5 tháng 3, nhóm tình báo mối đe dọa của Google (GTIG) gần đây đã công bố báo cáo an ninh cho biết các nhà nghiên cứu đã phát hiện ra một công cụ khai thác lỗ hổng iPhone mới có tên gọi “Coruna”, được sử dụng để trộm các từ khóa ghi nhớ ví tiền mã hóa và thông tin tài chính. Công cụ này nhắm vào các thiết bị chạy iOS từ phiên bản 13.0 đến 17.2.1, thông qua nhiều chuỗi khai thác lỗ hổng để tiến hành các cuộc tấn công có mục tiêu, gây chú ý lớn trong lĩnh vực an toàn di động.
Báo cáo cho thấy “Coruna” bao gồm 5 chuỗi khai thác lỗ hổng iOS hoàn chỉnh, tổng cộng liên quan đến 23 lỗ hổng bảo mật, trong đó một số chưa từng được công khai trước đây. Các nhà nghiên cứu của Google cho biết họ lần đầu tiên phát hiện hoạt động tấn công liên quan vào tháng 2 năm 2025, và nhận thấy công cụ này ban đầu bị nghi là do các tổ chức tình báo Nga sử dụng để tấn công mạng các người dùng Ukraine, sau đó còn được dùng để giả mạo các trang web liên quan đến tài chính và tiền mã hóa, dụ người dùng truy cập rồi thực hiện hành vi trộm cắp thông tin.
Phương thức tấn công chủ yếu dựa vào việc phát tán mã khai thác lỗ hổng qua các trang web độc hại. Khi người dùng iPhone truy cập vào các trang web nhất định, khung JavaScript trong trang sẽ thực hiện nhận dạng dấu vân tay thiết bị, xác nhận phiên bản hệ thống rồi mới tải các phần mềm khai thác lỗ hổng phù hợp. Các nhà nghiên cứu đã phát hiện cùng một khung này trên nhiều trang web giả mạo của Ukraine bị xâm nhập, và nhận thấy hệ thống này chỉ gửi mã tấn công tới các thiết bị iPhone ở các khu vực nhất định.
Vào tháng 12 năm 2025, nhóm nghiên cứu còn phát hiện cùng một khung trong hàng loạt trang web giả mạo liên quan đến dịch vụ tài chính bằng tiếng Trung, trong đó có các trang giả mạo nền tảng mã hóa. Khi nạn nhân truy cập các trang này bằng thiết bị iOS, công cụ tấn công sẽ quét các thông tin nhạy cảm trong thiết bị, chẳng hạn như các đoạn văn bản chứa từ khóa ghi nhớ, cụm từ sao lưu hoặc số tài khoản ngân hàng, đồng thời cố gắng đọc dữ liệu từ các ứng dụng ví tiền mã hóa phổ biến để chiếm quyền kiểm soát tài sản số.
Google cho biết, hiện tại công cụ khai thác lỗ hổng này không thể hoạt động trên các phiên bản iOS mới nhất, do đó khuyên người dùng iPhone nên nâng cấp hệ điều hành càng sớm càng tốt. Nếu không thể nâng cấp, người dùng có thể kích hoạt chế độ “Chế độ khóa” do Apple cung cấp để phòng chống các cuộc tấn công mạng phức tạp.
Trong khi đó, các cuộc tranh luận về nguồn gốc của “Coruna” cũng gây tranh cãi. Đồng sáng lập công ty an ninh di động iVerify, Rocky Cole, trong một cuộc phỏng vấn truyền thông, cho biết công cụ này có độ phức tạp rất cao, chi phí phát triển có thể lên tới hàng triệu USD, và có một số đặc điểm mô-đun tương tự các công cụ mạng của chính phủ Mỹ. Tuy nhiên, các chuyên gia của tổ chức nghiên cứu an ninh Kaspersky lại cho rằng hiện chưa có đủ bằng chứng để chứng minh mã nguồn của nó liên quan trực tiếp đến bất kỳ công cụ đã biết nào.
Các chuyên gia an ninh cảnh báo, người dùng tiền mã hóa khi sử dụng ví điện thoại hoặc truy cập các trang web liên quan cần cảnh giác với các trang lừa đảo (phishing) và cập nhật hệ thống thiết bị kịp thời để giảm thiểu nguy cơ lộ từ khóa ghi nhớ và bị đánh cắp tài sản số.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Kẻ tấn công đúc 1B DOT, bán tháo lấy $237K ETH
Một sự cố an ninh liên quan đến phiên bản ERC-20 của Polkadot trên Ethereum đã làm dấy lên lo ngại, nhấn mạnh rủi ro của các tài sản được bọc (wrapped) và tài sản xuyên chuỗi. Một kẻ tấn công đã khai thác một lỗ hổng để đúc và xả 1 tỷ token DOT, gây ra sự sụp đổ của thị trường và làm nổi bật các điểm yếu trong việc quản lý hợp đồng thông minh.
Coinfomania2giờ trước
Ngôi sao nhạc G. Love thua lỗ 5,9 Bitcoin trong vụ lừa đảo đáng kinh ngạc trên App Store
_The musician G. Love mất 5.9 BTC trong vụ lừa đảo ứng dụng Ledger giả mạo, làm dấy lên lo ngại nghiêm trọng về an ninh crypto và mức độ cảnh giác của người dùng trên toàn thế giới._
Một vụ lừa đảo crypto lớn đã ảnh hưởng đến Garrett Dutton, người được biết đến rộng rãi với nghệ danh G. Love. Ca sĩ người Mỹ đã mất 5.9 Bitcoin trị giá gần 420,000. Khoản mất mát xảy ra khi anh t
LiveBTCNews2giờ trước
Aave rơi vào khủng hoảng niềm tin: các nhà cung cấp dịch vụ đồng loạt rời đi, “công nghệ, quản trị và kiểm soát rủi ro” sụp đổ toàn diện
Tác giả: Jae, PANews
So với áp lực bên ngoài của thị trường gấu, bên trong Aave lại xuất hiện trước một “thiên nga đen”.
Aave, vốn từ lâu thống trị vương tọa giao thức cho vay, đang trải qua biến động hệ sinh thái dữ dội nhất kể từ khi thành lập. Không có tấn công tin tặc, không có lỗ hổng mã nguồn; chỉ có sự kiểm soát quyền lực mất kiểm soát và lợi ích quay lưng.
Từ việc nhà trụ cột kỹ thuật BGD Labs quyết dứt ra đi, đến việc phái đoàn tiên phong về quản trị ACI (Aave Chan Initiative) công khai “đứt gãy”, rồi tiếp theo là việc quản gia quản lý rủi ro Chaos Labs chính thức tuyên bố chấm dứt hợp tác, một cuộc “rút lui lớn” của các nhà cung cấp dịch vụ đang diễn ra.
Độ sâu của ván cờ này vượt xa tranh chấp hợp tác, nó đã kích hoạt
区块客3giờ trước
Polkadot Trải Qua Lỗ Hổng Tấn Công Cầu Nối, Kẻ Tấn Công Đúc 1B $DOT Trên Ethereum
Polkadot đã phải đối mặt với một sự cố vi phạm bảo mật nghiêm trọng, khi một kẻ tấn công đã đúc 1B $DOT coins trên Ethereum thông qua một cầu nối bên thứ ba, rút cạn hơn $240,000 trong $ETH. Sự cố này cho thấy các lỗ hổng vẫn đang tồn tại trong cơ sở hạ tầng liên chuỗi và tác động của chúng đến sự ổn định của thị trường.
BlockChainReporter4giờ trước
CEO của Circle: Do vụ hack Drift bị đánh cắp USDC trong sự kiện "khó xử về đạo đức" mà chưa bị đóng băng
CEO của Circle, Jeremy Allaire, trả lời trước những lời chỉ trích rằng việc USDC bị đánh cắp đã không bị đóng băng trong một cuộc họp báo, nhấn mạnh rằng họ chỉ đóng băng ví khi có chỉ đạo thực thi pháp luật. Ngoài ra, ông cho biết Circle đang làm việc với các cơ quan lập pháp của Mỹ, với mong muốn thiết lập cơ chế “bến cảng an toàn” cho nhà phát hành stablecoin.
GateNews4giờ trước
Phụ nữ năm mươi tuổi ở Hồng Kông bị lừa đảo qua mạng hẹn hò khiến thiệt hại hơn 2 triệu nhân dân tệ, kẻ lừa đảo tự xưng là chuyên gia đầu tư tiền mã hóa
Cảnh sát Hồng Kông đã tiết lộ một vụ lừa đảo đầu tư tiền mã hóa, trong đó một phụ nữ bị lừa trên Instagram, thiệt hại lên tới hơn 2 triệu nhân dân tệ. Kẻ lừa đảo giả mạo chuyên gia đầu tư, dụ dỗ cô chuyển tiền và thực hiện nhiều lần đổi tiền mặt. Cảnh sát nhắc nhở khi kết bạn trực tuyến cần nâng cao cảnh giác, đề phòng lừa đảo chuyển tiền.
GateNews6giờ trước
