Cảnh báo không nên xem nhẹ
Mã độc iPhone là phần mềm nguy hiểm có thể xâm nhập thiết bị, chiếm quyền kiểm soát và lấy cắp thông tin đăng nhập, mã xác thực cùng dữ liệu cá nhân, từ đó mở đường cho kẻ xấu chiếm tài khoản. Đây không phải cảnh báo chung chung: ngày 26 và 27/10, Vietcombank, VietinBank, Agribank và BIDV đồng loạt thông báo nguy cơ mất an toàn thông tin trên iPhone. Người dùng nên coi đây là lời nhắc hành động ngay, thay vì chờ đến khi điện thoại có biểu hiện bất thường. Hai tên được nhắc đến là Coruna và DarkSword; VietinBank còn lưu ý biến thể P7 DarkSword. Chuỗi tấn công có thể lợi dụng lỗ hổng iOS chưa được vá, nên cập nhật hệ điều hành là bước phòng vệ quan trọng nhất. Mối nguy không dừng ở việc lộ dữ liệu: thông tin bị đánh cắp có thể giúp đối tượng xấu tiếp cận ứng dụng ngân hàng và tài sản số gắn với tài khoản.
Coruna, DarkSword và điểm đáng chú ý của P7
Theo cảnh báo, người dùng có thể gặp nguy cơ khi truy cập trang web hoặc quảng cáo độc hại; ứng dụng không rõ nguồn gốc cũng là đường dẫn rủi ro được nêu trong các khuyến nghị. Sau khi xâm nhập, mã độc có thể thu thập mật khẩu, mã OTP, dữ liệu cá nhân và thông tin xác thực ngân hàng. Vì vậy, kẻ gian có thể tìm cách chiếm tài khoản và rút tiền trong thời gian ngắn. P7 DarkSword đáng lưu ý vì để lại ít dấu vết, khiến cách nhận diện cũ có thể không còn hiệu quả. Tuy nhiên, theo thông tin được dẫn trong cảnh báo, P7 chỉ được cài sau khi cuộc tấn công DarkSword ban đầu thành công; biến thể này không tự khai thác một lỗ hổng iOS mới. Điều đó không có nghĩa mọi iPhone đều đã nhiễm mã độc. Các thiết bị đã cài đầy đủ bản vá bảo mật được xác định là an toàn trước nguy cơ này. Bởi vậy, cập nhật iOS cần được ưu tiên hơn việc cố tự chẩn đoán qua dấu hiệu mơ hồ.
Việc nên làm ngay để tăng bảo mật iPhone
Đừng chờ xuất hiện cảnh báo trên màn hình mới kiểm tra điện thoại. Các ngân hàng khuyến nghị cập nhật iOS lên phiên bản mới nhất tương thích với thiết bị và bật tự động cập nhật. Song song với đó, hãy chỉ tải ứng dụng từ nguồn đáng tin cậy, rà soát quyền đã cấp và gỡ ứng dụng lạ hoặc không còn sử dụng. Không cấp quyền truy cập màn hình, Trợ năng hay quản lý thiết bị cho ứng dụng không rõ lý do; cũng không cài hồ sơ cấu hình khi chưa xác minh được nguồn gốc. Hãy bỏ qua liên kết lạ nhận qua tin nhắn, email hoặc mạng xã hội, và không nhập thông tin ngân hàng vào biểu mẫu đáng ngờ. Quy tắc với thông tin xác thực phải dứt khoát: không cung cấp mật khẩu, mã PIN, OTP hay dữ liệu thẻ cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng hoặc cơ quan công an. Đây là những thao tác thiết thực hơn việc trông chờ một ứng dụng phát hiện mã độc.
- Cập nhật iOS lên bản mới nhất tương thích và bật tự động cập nhật.
- Chỉ cài ứng dụng từ nhà phát triển đáng tin cậy; gỡ ứng dụng lạ hoặc không cần thiết.
- Không bấm liên kết đáng ngờ, không cấp quyền nhạy cảm và không cài hồ sơ cấu hình chưa rõ nguồn gốc.
- Giữ bí mật mật khẩu, mã PIN, OTP và thông tin thẻ; không nhập chúng vào biểu mẫu đáng ngờ.
Nếu nghi điện thoại đã nhiễm mã độc
Nếu nghi iPhone đã bị xâm nhập, hãy chuyển sang xử lý sự cố thay vì tiếp tục đăng nhập ngân hàng trên máy đó. Sao lưu dữ liệu quan trọng, rồi khôi phục cài đặt gốc theo đường dẫn Cài đặt > Cài đặt chung > Chuyển hoặc đặt lại iPhone > Xóa tất cả nội dung và cài đặt. Sau khi hoàn tất, cập nhật iOS và đổi mật khẩu ngân hàng cùng các dịch vụ thiết yếu bằng một thiết bị khác an toàn hơn. Đồng thời, gọi tổng đài chính thức của ngân hàng để yêu cầu khóa ứng dụng ngân hàng số và thẻ thanh toán; đừng dùng số điện thoại hay đường dẫn được gửi trong tin nhắn đáng ngờ. Nếu phát sinh thiệt hại, liên hệ ngân hàng và trình báo cơ quan công an để phối hợp xử lý. Tóm lại, cảnh báo ngân hàng về Coruna DarkSword cần được đáp lại bằng ba việc rõ ràng: vá iOS, giữ chặt thông tin đăng nhập và khóa tài khoản nhanh khi có dấu hiệu xâm nhập.
