Trojan trộm tiền và dữ liệu FaceID lần đầu xuất hiện trên iOS, nhắm đến người dùng Việt Nam

Nhiều người dùng chọn iPhone thay vì điện thoại Android vì cho rằng thiết bị của Apple có khả năng bảo mật hơn. Nhưng điều đó có thể không còn đúng nữa, trong bối cảnh một mã độc dạng Trojan mới được tạo ra nhằm tấn công người dùng iPhone.

Theo một báo cáo chi tiết của công ty an ninh mạng Group-IB, một trojan có tên GoldDigger từng được tạo ra để nhắm vào người dùng Android. Tuy nhiên, phiên bản mới nhất của Trojan này đã được tinh chỉnh lại một cách hiệu quả khi bổ sung ‘con mồi’ mới là người dùng iPhone và iPad. Theo Group-UB, đây có thể là Trojan đầu tiên được tạo ra trên nền tảng hệ điều hành iOS, gây ra mối đe dọa đáng kể bằng cách thu thập dữ liệu nhận dạng khuôn mặt, giấy tờ tùy thân và thậm chí cả tin nhắn SMS.

Được phát hiện lần đầu vào tháng 10 năm ngoái, Trojan này hiện có phiên bản mới có tên GoldPickaxe, được thiết kế riêng cho cả thiết bị Android và iOS. Khi xâm nhập vào iPhone hoặc điện thoại Android, GoldPickaxe có thể thu thập dữ liệu nhận dạng khuôn mặt, giấy tờ tùy thân và tin nhắn SMS, tất cả đều nhằm mục đích dễ dàng đánh cắp tiền từ các ứng dụng ngân hàng và tài chính khác. Không dừng lại ở đó, dữ liệu sinh trắc học được thu thập được sẽ tiếp tục được sử dụng để tạo ra một ‘nhân bản’ khác bằng AI (ví dụ như công nghệ deepfake), cho phép kẻ tấn công mạo danh nạn nhân và xâm nhập vào tài khoản ngân hàng của họ.

Đáng chú ý, Trojan GoldPickaxe đang nhắm đến các người dùng tới từ Việt Nam và Thái Lan bằng cách bắt chước hơn 50 ứng dụng của các tổ chức tài chính tại các quốc gia này, theo trang tin công nghệ Tomsguide. Tuy nhiên, nếu như những Trojan này hoạt động ‘hiệu quả’, giới tội phạm mạng có thể mở rộng phạm vi hoạt động của nó để nhắm đến cả người dùng iPhone và Android ở Mỹ, Châu Âu và phần còn lại của thế giới.

Được biết, với hệ điều hành Android, các trojan có khả năng đánh cắp tiền từ ngân hàng  thường được phát tán thông qua các ứng dụng đáng ngờ và các phần mềm giả mạo. Trong khi đó, việc cài đặt Trojan lên iPhone phức tạp hơn vì hệ sinh thái của Apple khép kín hơn so với Google. Tuy nhiên, các hacker mũ đen vẫn tìm ra được cách. 

Ban đầu, Trojan được phát tán thông qua TestFlight của Apple, một nền tảng cho phép các nhà phát triển phát hành phiên bản beta của ứng dụng mà không cần qua quy trình kiểm duyệt của App Store. Nhưng sau khi Apple gỡ nó khỏi TestFlight, những kẻ tấn công đã chuyển sang một phương thức tiên tiến hơn liên quan đến cấu hình Quản lý Thiết bị Di động (MDM), thường được sử dụng để quản lý thiết bị doanh nghiệp.

Theo Group-IB, một hacker đơn lẻ có biệt danh là GoldFactory là ‘cha đẻ’ của  cả hai phiên bản của Trojan GoldPickaxe. Tuy nhiên, các nhà nghiên cứu bảo mật tại Group-IB gần đây đã phát hiện thêm một biến thể mới có tên GoldDiggerPlus. Biến thể “Plus” này cho phép kẻ tấn công gọi trực tiếp cho người dùng thiết bị nhiễm trojan.

Cho đến nay, ngay cả các phiên bản iOS và iPadOS mới nhất dường như cũng dễ bị tổn thương bởi Trojan này. Hiện tại, công ty bảo mật Group-IB đã thông báo cho Apple về vấn đề này, vì vậy có khả năng Táo Khuyết đã bắt đầu phát triển bản vá lỗi.