Xuất hiện mã độc GoldPickaxe nhắm vào người dùng điện thoại iPhone

Hiện tại, người dùng thiết bị iOS đang cực kỳ hoang mang và lo lắng khi có sự xuất hiện của mã độc GoldPickaxe. Loại mã độc này được cảnh báo là cực kỳ nguy hiểm, nhắm vào người dùng iPhone với mục đích đánh cắp thông tin sinh trắc học (Face ID) nhằm chiếm đoạt tài sản trong tài khoản ngân hàng. Để hiểu rõ hơn về loại mã độc này, hãy theo dõi ngay bài viết dưới đây!

Cảnh báo xuất hiện mã độc GoldPickaxe

Những ngày vừa qua, có rất nhiều trường hợp người dùng iPhone vô cớ bị mất tiền tài khoản trong ngân hàng cùng với đó là hàng loạt thiệt hại khác. Vậy điều gì đã xảy ra? Theo báo cáo từ công ty an ninh mạng Group - IB cho biết, công ty đã phát hiện ra một trojan mới được thiết kế nhắm vào người dùng iPhone với tên gọi là GoldPickaxe. VTV cũng đã đưa cảnh báo về loại mã độc cực kỳ nguy hiểm này.

Mã độc GoldPickaxe nhắm vào người dùng iPhone

Điều đáng chú ý ở đây, GoldPickaxe là loại mã độc đầu tiên xuất hiện trên hệ điều hành iOS, hiện tại đang tấn công người dùng iPhone ở Việt Nam và Thái Lan. Theo nghiên cứu, mã độc này có chung nguồn gốc với GoldDigger được phát hiện vào giữa năm ngoái.

Mã độc GoldPickaxe có chung nguồn gốc với GoldDigger

Mã độc GoldPickaxe có thể được cài đặt trong các ứng dụng giả dạng như ứng dụng tài chính, nền tảng thử nghiệm ứng dụng Apple và thậm chí là giả dạng ứng dụng công của Chính phủ. Đối với Android, các loại mã độc thường sẽ được gắn vào các file APK, tuy nhiên với iOS, kẻ gian sẽ lợi dụng bằng cách giả dạng để nhắn tin, gọi điện lừa người dùng truy cập vào những đường link lạ để cài đặt ứng dụng mà chúng cung cấp thông qua tin nhắn. Khi truy cập vào đường link đó đồng nghĩa với việc mã độc GoldPickaxe đã xâm nhập vào điện thoại của bạn. 

Mã độc GoldPickaxe được cài đặt trong các ứng dụng giả mạo

Lúc này, mã độc sẽ kích hoạt các quyền như Chặn SMS đến, thao túng các chức năng ở chế độ nền, chụp khuôn mặt nạn nhân. Đồng thời, ứng dụng giả mạo sẽ yêu cầu người dùng quét Face ID hoặc quay video và cung cấp thông tin về CCCD của mình để xác thực danh tính. Khi đó, thông tin và video của bạn sẽ được chuyển về máy chủ, hacker sẽ lấy video và sử dụng AI để tạo ra các video giả mạo vượt qua các kiểm tra sinh trắc học trên iPhone.

Mã độc GoldPickaxe đánh cắp thông tin sinh trắc học của người dùng

Sau khi đã lấy được thông tin, hacker đã có thể truy cập vào tài khoản ngân hàng của bạn, cũng như các ứng dụng khác trên iPhone mà bạn không hề hay biết. Lúc này mọi thông của bạn trên iPhone sẽ bị đánh cắp hoàn toàn và được sử dụng cho nhiều mục đích xấu khác nhau. 

Cách thức hoạt động của mã độc GoldPickaxe

Trường hợp cụ thể, một nạn nhân ở Hà Nội nhận được tin nhắn giả danh cơ quan công quyền yêu cầu người dùng cài đặt phần mềm Dịch vụ công giả mạo. Sau khi nhấn vào link cài đặt, ứng dụng giả mạo yêu cầu người dùng quay video xác thực. Ngay ngày hôm sau, tài khoản chứng khoán của nạn nhân đã bị bán và chuyển đi hàng tỷ đồng. Còn ở Thái Lan, hacker sử dụng kịch bản phổ biến là cài đặt mã độc GoldPickaxe trong phần mềm hỗ trợ nộp tiền điện, hoàn thuế.

Có thế thấy thủ đoạn mà các hacker dùng để cài đặt mã độc GoldPickaxe vào điện thoại người dùng là vô cùng đa dạng và tinh vi. Đi kèm với đó là những thiệt hại vô cùng lớn nếu chiếc điện thoại iPhone của bạn vô tình dính phải loại mã độc này. Do đó, để có thể đảm bảo an toàn, tránh cho điện thoại bị cài đặt mã độc, bạn cần phải lưu ý những điều sau: 

- Tuyệt đối không được cài đặt bất cứ ứng dụng lạ nào từ nguồn không rõ ràng, chỉ nên cài đặt ứng dụng có trên App Store, không truy cập vào trang web lạ có thể sẽ bị giả dạng. 

- Đối với những cuộc gọi, tin nhắn từ người lạ yêu cầu người dùng phải cài đặt ứng dụng hoặc thực hiện các yêu cầu xác minh trên điện thoại iPhone, người dùng tuyệt đối không nên làm theo. Và dĩ nhiên là không được bấm vào đường link lạ được cung cấp trong tin nhắn.

Người dùng cần lưu ý để tránh khỏi mã độc GoldPickaxe

Theo Group-IB, mã độc xuất phát từ nhóm GoldFactory còn sẽ có thêm nhiều tính năng khác khiến người dùng dễ bị lừa hơn. Do đó, người dùng nên cảnh giác nếu thấy thiết bị của mình có một vài dấu hiệu lạ như nhanh hết pin và nóng bất thường, hiển thị các thông báo lạ, ngốn nhiều dữ liệu hơn, điện thoại tự gọi điện, nhắn tin hoặc các ứng dụng đột nhiên đòi cấp quyền quá nhiều. 

Mã độc GoldPickaxe hiện đang nhắm tới người dùng iPhone cực kỳ nguy hiểm, có thể gây nên thiệt hại lớn đối với người dùng. Do đó, người dùng cần nên cảnh giác nhiều hơn trong quá trình sử dụng điện thoại.

Bạn đang tìm kiếm một địa chỉ mua sắm điện thoại chính hãng, uy tín với mức giá bán phải chăng? Điện Máy - Nội Thất Chợ Lớn sẽ là lựa chọn mà bạn không nên bỏ qua. Tại đây, với đa dạng dòng sản phẩm đến từ nhiều thương hiệu và mức giá bán khác nhau, bạn sẽ được trải nghiệm mua sắm thoải mái và tiện lợi chưa từng có. Bên cạnh đó, khi mua hàng tại Điện Máy Chợ Lớn bạn sẽ được tham gia nhiều chương trình giảm giá, mua sắm với giá siêu hời. Ngoài ra, bạn còn được nhận thêm nhiều phần quá giá trị khác khi mua hàng. Nhanh chân đến địa chỉ cửa hàng gần nhất để trải nghiệm ngay nào!

Cùng tham khảo thêm các phiên bản khác của mẫu iPhone 15 đang rất HOT tại các chi nhánh của siêu thị Điện Máy - Nội Thất Chợ Lớn trên toàn quốc!