Một báo cáo bảo mật khẩn cấp vừa được các chuyên gia từ Google, Lookout và iVerify công bố đã đặt hàng trăm triệu người dùng iPhone vào tình trạng báo động đỏ. Tâm điểm của đợt tấn công mạng lần này là phần mềm gián điệp tinh vi mang tên Darksword. Khác với các loại virus thu thập dữ liệu thông thường, Darksword được sinh ra với mục tiêu tài chính rõ rệt, nhắm thẳng vào thao tác chiếm đoạt tiền từ các ví điện tử và ứng dụng ngân hàng của nạn nhân.

Sự xuất hiện của mã độc này, nối tiếp ngay sau biến thể Coruna hồi đầu tháng ba, cho thấy các tổ chức tội phạm mạng đang tập trung toàn lực biến hệ sinh thái iOS thành mảnh đất béo bở để trục lợi. Điểm đáng sợ nhất là phương thức lây nhiễm gần như không để lại dấu vết, khi Darksword được cấy ẩn vào hàng chục trang web tạo thành những cái bẫy kỹ thuật số tàng hình. Người dùng iPhone thậm chí không cần tải bất kỳ tệp tin nào, chỉ một thao tác truy cập vô tình là thiết bị đã lập tức bị kiểm soát hoàn toàn.

Mức độ nghiêm trọng của chiến dịch lừa đảo này nằm ở quy mô nạn nhân khổng lồ mà nó nhắm tới. Theo phân tích chuyên sâu từ các tổ chức bảo mật, lỗ hổng này khai thác triệt để các thiết bị đang chạy hệ điều hành từ iOS 18.4 đến 18.6.2. Đây vốn là những phiên bản phần mềm được Apple tung ra trong giai đoạn từ tháng ba đến tháng tám năm 2025. Bất chấp việc nhà táo khuyết đã tung ra các bản vá lỗi sau đó, số liệu thống kê cho thấy hiện vẫn có khoảng 220 triệu đến 270 triệu chiếc iPhone trên toàn cầu đang kẹt lại ở các phiên bản cũ này. Việc người dùng trì hoãn cập nhật phần mềm vô tình biến chiếc điện thoại thông minh của họ thành miếng mồi ngon cho tin tặc, mở toang cánh cửa để chúng dễ dàng xâm nhập và thực hiện các lệnh chuyển tiền trái phép.

Việc triển khai mã độc tống tiền trên quy mô lớn cho thấy các nhóm tội phạm mạng hiện nay cực kỳ manh động, sẵn sàng hy sinh công cụ tấn công cốt lõi để đổi lấy việc thu hoạch được số lượng nạn nhân lớn nhất trong thời gian ngắn. Chuyên gia bảo mật nhận định đây là sự dịch chuyển vô cùng nguy hiểm khi lợi ích tài chính tức thời được đặt lên hàng đầu. Trong lúc chờ đợi phản hồi chính thức từ phía Apple về quy mô thiệt hại, giải pháp sống còn và duy nhất lúc này là người dùng cần chủ động bảo vệ túi tiền của chính mình.

Những ai đang sử dụng iPhone được khuyến cáo phải dừng ngay các giao dịch tài chính, truy cập vào phần cài đặt để kiểm tra phiên bản phần mềm hiện tại và lập tức cập nhật lên hệ điều hành iOS mới nhất nhằm lấp kín lỗ hổng bảo mật nghiêm trọng này.

Theo TechCrunch