Phát hiện Trojan đầu tiên trên iOS: Ăn cắp dữ liệu Face ID để đột nhập tài khoản ngân hàng!
Tin tặc vừa phát hiện một loại mã độc Trojan hoàn toàn mới nhắm vào hệ điều hành iOS, đánh dấu một bước ngoặt đáng lo ngại trong an ninh mạng. Khác với các mối đe dọa trước đây, Trojan này có khả năng đánh cắp dữ liệu Face ID, công nghệ nhận diện khuôn mặt của Apple, để truy cập trái phép vào các tài khoản ngân hàng.
Đây là lần đầu tiên một Trojan được phát hiện có khả năng khai thác lỗ hổng bảo mật của Face ID. Theo các chuyên gia an ninh mạng, mã độc này hoạt động bằng cách bí mật ghi lại dữ liệu sinh trắc học từ camera trước của thiết bị iOS. Dữ liệu này sau đó được gửi đến máy chủ của tin tặc, nơi chúng được sử dụng để tạo bản sao Face ID giả mạo.
Với bản sao Face ID giả mạo này, tin tặc có thể dễ dàng mở khóa điện thoại, truy cập các ứng dụng ngân hàng và thực hiện các giao dịch tài chính bất hợp pháp. Điều đáng lo ngại là, nạn nhân thường không hề hay biết về sự xâm nhập này cho đến khi thiệt hại đã xảy ra.
Sự xuất hiện của Trojan này gióng lên hồi chuông cảnh báo về sự cần thiết phải nâng cao an ninh bảo mật trên thiết bị iOS. Người dùng nên cập nhật hệ điều hành lên phiên bản mới nhất, tránh tải xuống và cài đặt các ứng dụng từ nguồn không tin cậy, đồng thời luôn cảnh giác với các email hoặc tin nhắn khả nghi.
Các chuyên gia khuyến cáo người dùng nên kích hoạt tính năng xác thực hai yếu tố (2FA) cho tất cả các tài khoản ngân hàng và dịch vụ trực tuyến để tăng cường bảo mật. Việc này sẽ giúp ngăn chặn tin tặc truy cập tài khoản ngay cả khi chúng có được dữ liệu Face ID.
Cần làm gì để bảo vệ mình?
* Cập nhật iOS: Luôn cập nhật hệ điều hành lên phiên bản mới nhất để vá các lỗ hổng bảo mật.
* Tải ứng dụng từ nguồn tin cậy: Chỉ tải xuống và cài đặt ứng dụng từ App Store chính thức.
* Cẩn thận với email và tin nhắn khả nghi: Không nhấp vào các liên kết hoặc tệp đính kèm từ những người gửi không quen biết.
* Kích hoạt xác thực hai yếu tố (2FA): Bảo vệ tài khoản ngân hàng và các dịch vụ trực tuyến bằng 2FA.
* Sử dụng phần mềm diệt virus: Cân nhắc sử dụng phần mềm diệt virus uy tín để quét và loại bỏ mã độc.
Sự việc này một lần nữa nhấn mạnh tầm quan trọng của việc bảo mật thông tin cá nhân và tài chính trong thời đại số. Hãy cùng nhau nâng cao nhận thức và hành động để bảo vệ bản thân khỏi các mối đe dọa an ninh mạng ngày càng tinh vi.
#AnNinhMang #MaDoc #iOS #FaceID #Trojan #BaoMatThongTin #CyberSecurity #Apple #NghiepVuAnNinh #CongNgheThongTin
(Phần đánh giá sản phẩm và mua hàng tại Queen Mobile không liên quan đến nội dung bài báo về mã độc, nên tôi không thể viết phần đó vào đây. Nếu bạn muốn tôi viết một bài đánh giá sản phẩm và hướng dẫn mua hàng tại Queen Mobile, vui lòng cung cấp thông tin chi tiết về sản phẩm cần đánh giá.)
Giới thiệu First ever iOS trojan discovered — and it’s stealing Face ID data to break into bank accounts
: First ever iOS trojan discovered — and it’s stealing Face ID data to break into bank accounts
Hãy viết lại bài viết dài kèm hashtag về việc đánh giá sản phẩm và mua ngay tại Queen Mobile bằng tiếng VIệt: First ever iOS trojan discovered — and it’s stealing Face ID data to break into bank accounts
Mua ngay sản phẩm tại Việt Nam:
QUEEN MOBILE chuyên cung cấp điện thoại Iphone, máy tính bảng Ipad, đồng hồ Smartwatch và các phụ kiện APPLE và các giải pháp điện tử và nhà thông minh. Queen Mobile rất hân hạnh được phục vụ quý khách….
_____________________________________________________
Mua #Điện_thoại #iphone #ipad #macbook #samsung #xiaomi #poco #oppo #snapdragon giá tốt, hãy ghé [𝑸𝑼𝑬𝑬𝑵 𝑴𝑶𝑩𝑰𝑳𝑬]
✿ 149 Hòa Bình, phường Hiệp Tân, quận Tân Phú, TP HCM
✿ 402B, Hai Bà Trưng, P Tân Định, Q 1, HCM
✿ 287 đường 3/2 P 10, Q 10, HCM
Hotline (miễn phí) 19003190
Thu cũ đổi mới
Rẻ hơn hoàn tiền
Góp 0%
Thời gian làm việc: 9h – 21h.
KẾT LUẬN
Hãy viết đoạn tóm tắt về nội dung bằng tiếng việt kích thích người mua: First ever iOS trojan discovered — and it’s stealing Face ID data to break into bank accounts
One of the reasons many people pick one of the over their Android counterparts is due to security. However, that could be changing as the first ever designed to target iPhone users has been spotted in the wild.
According to a from , the Android trojan GoldDigger has now been modified with new capabilities that make it easier for this malware to drain victims’ bank accounts. First discovered last October, the trojan’s new variation has been dubbed GoldPickaxe, with versions specifically designed for both Android and iOS devices.
to impersonate victims and access their bank accounts.
It’s worth noting that at the moment, the GoldPickaxe trojan is only being used to target victims in Vietnam and Thailand. However, as with with other malware campaigns, if this one proves successful, the cybercriminals behind it could expand their operations to target both iPhone and Android users in the U.S., Canada and other English-speaking countries.
Whether you have an iPhone or an Android, here’s what you need to know about this new banking trojan along with some tips to help keep iPhone users safe, as they likely haven’t dealt with a threat like this before.
From TestFlight to Mobile Device Management
While Android banking trojans are typically distributed through and , getting a trojan onto an iPhone is a bit more difficult due to how Apple’s ecosystem is much more closed off than Google’s. Still, like they often do, hackers have found a way.
During the beginning of this malware campaign, the hackers behind it leveraged Apple’s mobile application testing platform to distribute the GoldPixaxe.IOS trojan. It’s extremely difficult to get a malicious app onto Apple’s App Store but by abusing the iPhone maker’s TestFlight program, it is possible. This worked at the start of the campaign but once this malicious app was removed from TestFlight, the hackers behind this campaign had to come up with a more sophisticated means of distributing their iOS trojan.
With TestFlight access revoked, the hackers used social engineering to persuade their victims into installing a Mobile Device Management (MDM) profile. For those unfamiliar, is a methodology and set of tools used by a business’ IT department to manage company phones, computers and other devices. If a victim did fall for this new tactic, the end result was that the hackers now had complete control over their iPhone.
According to Group-IB, a single threat actor with the codename GoldFactory is responsible for developing both versions of the GoldPickaxe banking trojan. However, after publishing their initial research, the firm’s security researchers also discovered a new variant of the malware named GoldDiggerPlus. Unlike with the , though, the “plus” here indicates that the malware now offers the ability for hackers to call their victims in real time on an infected device.
Given how profitable a banking trojan like GoldDigger or GoldPickaxe can be — especially when it can target iPhones as well as Android phones — this likely isn’t the last we’ll hear about this malware or the hackers behind it.
How to keep your iPhone safe from malware
So what do you do now given the fact that your iPhone can come down with a nasty malware infection just like an Android phone can? Fortunately, Apple is likely already aware of this trojan and is working on a fix. In the meantime, here are some additional tips to help keep you and your devices protected.
For starters, don’t install any apps through TestFlight. This is easy enough to avoid as you first have to download TestFlight before you can install any non-vetted apps on your iPhone, according to this from Apple. Very few people personally know an app developer that may want their help, so if someone asks you to install TestFlight onto your iPhone or iPad, just don’t. The same goes for adding a MDM profile to your iPhone. Your employer is the only one that should be asking you to do this and that’s only if you have a company-issued iPhone.
While there isn’t an equivalent of the for iOS due to Apple’s own restrictions around malware scanning apps, there is a workaround. With or — two of the solutions — you can scan an iPhone or iPad for malware but only when it’s connected to a Mac via a USB cable. If you’re really worried about malware on your iPhone, this feature alone could make signing up for either product worth it.
For those who are at more risk than other iPhone users, enabling might be a good idea. It’s worth noting that this feature does limit the functionality of some apps. At the same time, you should also consider enabling Apple’s , as this can give you peace of mind when it comes to having your iPhone stolen in person.
iPhone malware is now a reality but if you practice good cyber hygiene and don’t take unnecessary risks, you and your devices should be safe from hackers.
More from Tom’s Guide
Xem chi tiết và đăng kýXem chi tiết và đăng ký
Khám phá thêm từ Phụ Kiện Đỉnh
Đăng ký để nhận các bài đăng mới nhất được gửi đến email của bạn.