Cảnh báo lừa đảo trang đặt trước iPhone Duo giả dùng khai thác DarkSword để đánh cắp dữ liệu

Tóm tắt nhanh

• Malwarebytes phát hiện một trang đặt trước iPhone Duo giả mạo, quảng cáo voucher $500 nhưng thực chất chứa mã khai thác DarkSword để tấn công iPhone.
• Apple xác nhận iPhone Duo chỉ cho đặt trước từ 16/10 và bán tại cửa hàng từ 23/10; trang giả mạo cố gắng lừa người dùng đặt trước sớm.
• DarkSword khởi chạy ngay khi trang độc hại tải, người dùng không cần nhấp hoặc điền form để bị tấn công nếu thiết bị đang chạy iOS chưa được vá.
• Malwarebytes nói khai thác này nhắm vào iPhone chạy iOS 18.4 đến 18.6.2 và mã khai thác không chứa mục dành cho iPad hoặc Mac.
• Payload sau khai thác cố gắng đánh cắp mật khẩu, tin nhắn, lịch sử cuộc gọi, danh bạ, thư thoại, email, ảnh, thông tin ứng dụng và dữ liệu Apple Notes.
• Khai thác cũng tìm và nhắm vào ví tiền điện tử như MetaMask, Phantom, Trust Wallet, Coinbase Wallet, Exodus và Tonkeeper để tải lên file ví hoặc dữ liệu khôi phục.
• Nếu trình duyệt mặc định không phải Safari, trang sẽ hướng bạn mở Safari vì DarkSword lợi dụng Safari để thâm nhập thiết bị.
• Google tiết lộ chuỗi khai thác này vào tháng 3 và Apple đã phát hành bản sửa lỗi cùng tháng, vì vậy thiết bị đã cập nhật iOS được bảo vệ.
• Khuyến cáo: cập nhật iOS lên bản mới nhất (iOS 15–26 được Apple nói là đã được bảo vệ), bật Cập nhật Tự động, và chỉ đặt trước qua Apple hoặc nhà bán lẻ uy tín.
• Malwarebytes cho biết nếu vô tình truy cập trang độc, hãy cập nhật iPhone và khởi động lại; payload không tái xuất hiện sau khi khởi động lại theo công ty.

Tóm tắt tự động bằng AI từ 2 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.