Lỗ hổng trên iOS cũ là cửa ngõ cho mã độc
Coruna và DarkSword là các bộ công cụ mã độc iPhone khai thác lỗ hổng bảo mật trên những phiên bản iOS cũ, có thể xâm nhập thiết bị qua website chứa mã độc và lấy dữ liệu mà người dùng không hay biết. Đây không còn là kiểu lừa đảo chỉ thành công khi nạn nhân tự nguyện nhập thông tin vào biểu mẫu giả. Một số cuộc tấn công lợi dụng thành phần trên website hoặc quảng cáo độc hại, nên việc không tải ứng dụng lạ hay không nhấn đường link đáng ngờ vẫn chưa đủ để bảo đảm an toàn. ACB cho biết đã ghi nhận hoạt động tấn công sử dụng Coruna và DarkSword tại Việt Nam; cảnh báo nêu các thiết bị dùng iOS 18.7 trở xuống nhưng chưa cài bản vá tương ứng là đối tượng có nguy cơ. Vì vậy, trì hoãn cập nhật iOS là để điện thoại tiếp tục mở một cánh cửa mà Apple đã có bản vá.
Nguy cơ không nhất thiết hiện ra bằng cảnh báo dễ nhận thấy: quá trình xâm nhập có thể diễn ra âm thầm, trong khi dữ liệu cá nhân đã bị truy cập. Các ngân hàng cảnh báo mã độc có thể thu thập thông tin đăng nhập, mật khẩu ứng dụng ngân hàng số, mã OTP và dữ liệu lưu trên thiết bị. Khi mật khẩu và mã OTP ngân hàng cùng bị lộ, kẻ gian có thể tìm cách chiếm tài khoản và thực hiện giao dịch trái phép. Bảo mật iPhone vì thế không chỉ là giữ riêng tư hình ảnh hay tin nhắn; nó còn liên quan trực tiếp đến an toàn tài chính. Đừng đợi điện thoại chạy chậm hoặc xuất hiện dấu hiệu bất thường mới hành động: sự im lặng của thiết bị không chứng minh rằng thiết bị sạch.
Cập nhật ngay, rồi siết chặt các điểm yếu khác
Apple đã phát hành bản vá bảo mật, kể cả cho một số mẫu iPhone không thể nâng cấp lên iOS 26. Hãy kiểm tra phần Cập nhật phần mềm và cài phiên bản mới nhất Apple hỗ trợ; nếu thiết bị không hỗ trợ iOS 26 hoặc iOS 27, khuyến cáo được nêu là cập nhật ít nhất lên iOS 18.7.7. Bật tự động cập nhật để giảm khả năng bỏ lỡ bản vá sau này. Việc cập nhật là bước ưu tiên vì những biến thể như P7 DarkSword được cảnh báo nhắm vào thiết bị chưa có bản vá bảo mật. Tuy nhiên, bản vá không thay thế được thói quen an toàn: chỉ cài ứng dụng từ nhà phát triển đáng tin cậy, rà soát quyền ứng dụng và không cấp quyền truy cập màn hình, trợ năng, quản lý thiết bị hay cài hồ sơ cấu hình nếu chưa hiểu rõ mục đích.
Đừng cung cấp tên đăng nhập, mật khẩu, mã OTP, thông tin thẻ, ảnh căn cước hay dữ liệu sinh trắc học cho người tự xưng là nhân viên ngân hàng hoặc nhà mạng. Đặc biệt cảnh giác với lời mời nâng cấp SIM lên 5G hoặc eSIM miễn phí, thông báo SIM sắp khóa và yêu cầu gửi giấy tờ, ảnh khuôn mặt hay OTP. Kẻ gian có thể dùng dữ liệu để xin cấp lại SIM trái phép; khi SIM thật mất sóng, cuộc gọi và tin nhắn chứa mã OTP ngân hàng có thể bị chuyển sang thiết bị khác. Nếu nhận đường dẫn hay ứng dụng với lý do xác minh danh tính, cập nhật hồ sơ hoặc xử lý sự cố, hãy dừng lại và kiểm chứng qua kênh chính thức. Một mã OTP không phải thủ tục xác minh danh tính để đọc cho người gọi; đó có thể là chìa khóa giao dịch.
Nếu nghi điện thoại đã bị xâm nhập, hãy ưu tiên khóa rủi ro
Nếu nghi ngờ thiết bị nhiễm mã độc hoặc tài khoản có hoạt động lạ, hãy liên hệ ngân hàng qua số điện thoại và kênh chính thức, đồng thời yêu cầu khóa tài khoản hoặc thẻ khi cần. Với khách hàng ACB, hướng dẫn được nêu gồm nhập sai mật khẩu năm lần để khóa quyền đăng nhập ACB ONE hoặc khóa thẻ trực tiếp trên ứng dụng nếu thiết bị vẫn an toàn. Không nên tiếp tục đăng nhập ngân hàng trên chiếc điện thoại đang nghi bị kiểm soát. Nếu SIM đột ngột mất sóng hoặc có yêu cầu cấp lại SIM mà bạn không thực hiện, hãy liên hệ nhà mạng qua kênh chính thức ngay; thời gian chậm trễ có thể tạo cơ hội cho kẻ gian nhận tin nhắn xác thực.
Với thiết bị nghi nhiễm, khuyến cáo là sao lưu dữ liệu quan trọng rồi khôi phục cài đặt gốc. Trước khi khôi phục, hãy cân nhắc rằng dữ liệu sao lưu cũng cần được bảo vệ; sau đó cài lại ứng dụng từ nguồn đáng tin cậy, đổi mật khẩu tài khoản quan trọng trên thiết bị an toàn và liên hệ ngân hàng để rà soát giao dịch. Các thao tác này không bảo đảm lấy lại dữ liệu đã bị lộ, nhưng giúp hạn chế quyền truy cập tiếp diễn. Coruna và DarkSword là lời nhắc rõ ràng rằng an toàn tài khoản không thể đặt cược vào việc mình sẽ nhận ra dấu hiệu tấn công. Cập nhật iOS ngay, bảo vệ SIM và giữ kín mã OTP là những bước thiết thực nhất để giảm rủi ro.
