DarkSword P7 là gì và vì sao iPhone không còn an toàn nếu chậm cập nhật?
Mã độc DarkSword iPhone, đặc biệt biến thể P7 DarkSword, là phần mềm gián điệp tinh vi nhắm vào các thiết bị iPhone chưa được vá lỗi bảo mật, có khả năng ẩn mình, khai thác nhiều lỗ hổng iOS, đánh cắp dữ liệu nhạy cảm như mật khẩu, khóa bảo mật và ví tiền điện tử, đồng thời giao tiếp liên tục với máy chủ điều khiển để nhận lệnh từ xa và duy trì quyền kiểm soát thiết bị của nạn nhân.
Điểm đáng lo không phải là một lỗ hổng mới, mà là việc chuỗi khai thác DarkSword được tái sử dụng và nâng cấp để tấn công những iPhone chưa cập nhật bản vá. Nói thẳng: nếu bạn đang trì hoãn cập nhật iOS vì ngại thay đổi giao diện hay sợ máy chậm, bạn đang tự biến mình thành mục tiêu lý tưởng. Theo báo cáo của một công ty an ninh mạng, P7 DarkSword được phát hiện sau khi một chiếc iPhone của nhân viên tổ chức tài chính bị nhiễm mã độc, cho thấy nó không còn là lý thuyết mà đã được khai thác ngoài đời thực. Bảo mật iPhone không còn là “mặc định an toàn”, mà phụ thuộc trực tiếp vào việc bạn có cập nhật iOS bảo vệ thiết bị hay không.
Cách DarkSword P7 đánh cắp dữ liệu iPhone: từ Keychain đến ví tiền điện tử
Nếu trước đây bạn tin rằng dữ liệu bảo mật Apple được lưu trong Keychain là “pháo đài bất khả xâm phạm”, P7 DarkSword là cú tát tỉnh ngủ. Biến thể này không sao chép toàn bộ cơ sở dữ liệu Keychain rồi xử lý ở nơi khác, mà trích xuất trực tiếp các mục nhạy cảm ngay trên iPhone trước khi gửi cho kẻ tấn công. Điều đó nghĩa là mật khẩu, khóa mã hóa, thông tin xác thực – những thứ bạn tưởng đã được bảo vệ ở tầng sâu nhất của hệ thống – có thể bị lộ mà không để lại nhiều dấu vết. Đây là kiểu đánh cắp dữ liệu iPhone âm thầm nhưng cực kỳ nguy hiểm.
Không dừng lại ở đó, P7 DarkSword còn nhắm thẳng vào dữ liệu ví tiền điện tử trên thiết bị, biến iPhone thành điểm yếu trong toàn bộ chiến lược tài chính số của bạn. Mã độc thiết lập kênh giao tiếp hai chiều với máy chủ điều khiển (C2), kiểm tra kết nối cứ 15 giây một lần để nhận lệnh mới, với khoảng thời gian có thể điều chỉnh từ xa. Qua kênh này, kẻ tấn công có thể yêu cầu truy xuất tệp, tải ảnh, liệt kê ứng dụng, thu thập dữ liệu từ Apple Notes và các thư mục ứng dụng, rồi quét toàn bộ hệ thống tệp. Nói cách khác, nếu P7 DarkSword đã vào máy, bạn phải giả định rằng mọi thứ quan trọng đều có nguy cơ bị xem, sao chép và sử dụng trái phép.
Những ai đang bị nhắm tới: iPhone chưa vá lỗi và người dùng chủ quan
Chuỗi khai thác DarkSword không nhắm vào một nhóm người dùng “ngẫu nhiên”, mà tập trung vào những ai đang dùng iPhone nhưng bỏ qua cập nhật bảo mật. Hai công cụ Coruna và DarkSword đã được công bố là khai thác nhiều lỗ hổng trên các phiên bản iOS cũ để truy cập dữ liệu nhạy cảm. Trong đó, Coruna nhắm tới iOS 13 đến iOS 17.2.1, còn DarkSword ảnh hưởng đến iOS 18.4 đến 18.7. Biến thể P7 DarkSword được phân tích là có thể hoạt động trên iOS 18.7, mở rộng phạm vi tương thích so với phiên bản trước. Nếu thiết bị của bạn nằm trong dải phiên bản này và chưa được vá, bạn đang ở vùng nguy cơ cao.
Điều đáng sợ hơn là P7 DarkSword không chỉ xuất hiện trong các chiến dịch giám sát có mục tiêu, mà còn được phát tán qua quảng cáo độc hại trong các chiến dịch tấn công diện rộng. Bạn không cần phải là nhân vật quan trọng hay bị “chọn mặt gửi vàng”; chỉ cần truy cập một trang web có quảng cáo độc hại hoặc đã bị xâm nhập là đủ để thiết bị gặp rủi ro. Trước đó, DarkSword từng được sử dụng bởi một số nhà cung cấp phần mềm giám sát thương mại và các nhóm bị nghi có liên hệ với nhà nước, cho thấy mức độ nghiêm trọng của mối đe dọa. Nếu bạn vẫn nghĩ “mình chẳng có gì để bị theo dõi”, hãy nhớ rằng dữ liệu tài chính, mật khẩu, ghi chú cá nhân đều là tài sản giá trị trong mắt kẻ tấn công.
Cập nhật iOS bảo vệ: Apple đã phát hành bản vá, bạn có chịu dùng?
Tin tốt là Apple không đứng yên trước chuỗi khai thác DarkSword. Trước nguy cơ các iPhone chưa được vá lỗi bị tấn công, hãng đã phát hành các bản cập nhật bảo mật cho nhiều phiên bản iOS cũ, gồm iOS 15.8.7, iOS 16.7.15 và iOS 18.7.7. Đáng chú ý, iOS 18.7.7 còn được cung cấp cho cả những thiết bị có thể nâng cấp lên iOS 26, giúp người dùng chưa muốn chuyển sang hệ điều hành mới vẫn nhận được bản vá liên quan. Đây là bước đi rõ ràng: bạn không có lý do kỹ thuật nào để tiếp tục dùng phiên bản dễ bị khai thác, trừ khi bạn cố tình phớt lờ cảnh báo.
Các chuyên gia bảo mật khuyến nghị người dùng nên cập nhật iOS lên phiên bản mới nhất mà thiết bị hỗ trợ để tránh bị tấn công. Việc duy trì bản vá bảo mật là biện pháp thiết thực để giảm nguy cơ xâm nhập từ các biến thể phần mềm gián điệp hoạt động ẩn giấu. Nói thẳng: nút “Cập nhật phần mềm” trong phần Cài đặt chính là tuyến phòng thủ đầu tiên của bạn. Mỗi lần bạn trì hoãn, bạn kéo dài thời gian iPhone nằm trong vùng khai thác của DarkSword P7. Nếu bảo mật iPhone và dữ liệu tài chính quan trọng hơn vài phút chờ máy khởi động lại, hãy cập nhật ngay hôm nay.
Thói quen sử dụng an toàn: giảm rủi ro trước khi mã độc gõ cửa
Cập nhật iOS bảo vệ thiết bị là điều bắt buộc, nhưng không đủ nếu thói quen sử dụng của bạn vẫn “mở cửa” cho mã độc DarkSword iPhone. P7 DarkSword có thể được phát tán qua quảng cáo độc hại trong các chiến dịch diện rộng, nghĩa là mỗi lần bạn bấm vào một banner lạ trên trang web mờ ám, bạn đang tự đưa mình vào tầm ngắm. Báo cáo cho thấy kẻ tấn công tận dụng nội dung web độc hại hoặc trang đã bị xâm nhập để triển khai mã độc, không cần nhắm tới từng cá nhân cụ thể. Đây là lý do bạn không nên coi nhẹ việc chọn trình duyệt, chặn quảng cáo và cảnh giác với các đường dẫn không rõ nguồn gốc.
Khuyến nghị thực tế rất rõ ràng: người dùng nên thận trọng với quảng cáo và đường dẫn không đáng tin cậy, đồng thời tránh truy cập các trang web có dấu hiệu bất thường. Việc cập nhật phần mềm và duy trì thói quen sử dụng an toàn vẫn là những biện pháp quan trọng để giảm nguy cơ bị tấn công. Hãy tự đặt ra nguyên tắc: không bấm vào quảng cáo lạ, không mở link từ nguồn không rõ, luôn kiểm tra thanh địa chỉ trước khi nhập mật khẩu hay thông tin ví tiền điện tử. Bảo mật iPhone không phải là câu chuyện của riêng Apple; đó là trách nhiệm hàng ngày của chính người dùng, nếu không muốn dữ liệu cá nhân và tài chính bị đánh cắp trong im lặng.
