P7 DarkSword là gì và vì sao iPhone của bạn đang gặp nguy hiểm?
P7 DarkSword là một biến thể mã độc iPhone thuộc chuỗi khai thác DarkSword, có khả năng ẩn mình tốt hơn, chiếm quyền kiểm soát iOS và âm thầm đánh cắp mật khẩu, ảnh, ghi chú cùng dữ liệu ví tiền điện tử trực tiếp từ iPhone của người dùng mà gần như không để lại dấu vết dễ thấy.
Điểm đáng lo không phải là một cái tên mới, mà là việc P7 DarkSword tấn công thẳng vào những gì nhạy cảm nhất: iCloud Keychain, ghi chú, thư viện ảnh và ví tiền số. Nó là DarkSword malware thế hệ mới, được cải tiến để che giấu hoạt động và thu thập dữ liệu hiệu quả hơn, khiến người dùng iOS khó nhận ra thiết bị đã bị xâm nhập. Nói cách khác, nếu bạn vẫn nghĩ iPhone “an toàn mặc định”, P7 là lời cảnh tỉnh rằng an toàn iOS chỉ tồn tại khi bạn chủ động bảo vệ mình.
Cách P7 DarkSword đánh cắp mật khẩu và dữ liệu ví tiền số
Biến thể mới của DarkSword không chỉ cải thiện khả năng ẩn mình mà còn có thể thu thập dữ liệu từ iCloud Keychain, ứng dụng ghi chú, ảnh và ví tiền điện tử. Đây là sự kết hợp nguy hiểm: iCloud Keychain là nơi lưu trữ các thông tin như mật khẩu và dữ liệu xác thực được đồng bộ trong hệ sinh thái Apple. Khi mã độc truy cập được kho này, việc đánh cắp mật khẩu các tài khoản email, mạng xã hội, ngân hàng hay sàn giao dịch tiền số chỉ còn là vấn đề thời gian.
Khác với các biến thể cũ, P7 DarkSword trích xuất dữ liệu ngay trên thiết bị, chuyển thành định dạng JSON rồi mới gửi ra ngoài, giúp giảm lượng dữ liệu phải chuyển đi và khiến hoạt động đánh cắp khó bị phát hiện hơn. Đồng thời, mã độc có thể gửi danh sách ứng dụng đã cài đặt, quét hệ thống tệp, thu thập dữ liệu từ Apple Notes, thư viện ảnh và các vùng lưu trữ của ứng dụng, trong đó có ví tiền điện tử. Nếu bạn dùng iPhone để lưu seed phrase, private key hoặc đăng nhập ví tiền số, P7 có thể biến thiết bị thành “cửa hậu” dẫn thẳng vào tài sản của bạn.
Điều khiển từ xa, ẩn mình tốt: vì sao P7 nguy hiểm hơn các mã độc iPhone khác?
P7 DarkSword không chỉ đánh cắp dữ liệu một lần rồi rút lui. Mã độc duy trì liên lạc hai chiều với hạ tầng điều khiển và ra lệnh (C2), cho phép kẻ tấn công tiếp tục khai thác thiết bị sau khi xâm nhập thành công. Theo cấu hình mặc định được báo cáo, mã độc liên hệ máy chủ C2 sau mỗi 15 giây để kiểm tra lệnh mới. Điều này biến iPhone bị nhiễm thành một “trạm thu thập dữ liệu” liên tục, chứ không phải nạn nhân của một cú đánh lén.
P7 nổi bật ở khả năng giảm dấu vết hoạt động, hạn chế can thiệp vào những tiến trình đang chạy và tránh lặp lại các cuộc tấn công trên thiết bị đã bị xâm nhập. Biến thể mới của bộ công cụ khai thác DarkSword không chỉ cải thiện khả năng ẩn mình mà còn tăng hiệu quả thu thập dữ liệu. Nói thẳng: đây không còn là kiểu mã độc iPhone “thô” dễ bị phát hiện, mà là spyware tinh vi, được thiết kế để sống lâu trên thiết bị. Khi một chuỗi khai thác có khả năng thoát khỏi vùng cách ly trình duyệt, nâng quyền trong hệ thống và đưa mã độc vào SpringBoard – tiến trình quản lý màn hình chính và việc khởi chạy ứng dụng trên iPhone – thì việc chiếm quyền kiểm soát thiết bị chỉ là bước tiếp theo.
Ai đang bị nhắm tới và các lỗ hổng nào đã bị khai thác?
DarkSword được công bố lần đầu vào tháng 3/2026 bởi Google Threat Intelligence Group, iVerify và Lookout, như một chuỗi khai thác kết hợp nhiều lỗ hổng iOS để chiếm quyền kiểm soát thiết bị. Công cụ này từng được ghi nhận trong các chiến dịch nhắm tới người dùng tại Saudi Arabia, Thổ Nhĩ Kỳ, Malaysia và Ukraine. Trước đó, các nhà nghiên cứu đã ghi nhận những công cụ tấn công như Coruna và DarkSword nhắm vào các thiết bị chạy phiên bản iOS cũ. P7 thậm chí còn có thể hoạt động trên iOS 18.7, mở rộng phạm vi so với một số phiên bản DarkSword trước.
Các lỗ hổng được ghi nhận trong chuỗi DarkSword bao gồm CVE-2025-24201, liên quan đến lỗi ghi dữ liệu vượt giới hạn trong WebKit, và CVE-2025-31200, liên quan đến lỗi hỏng bộ nhớ trong Core Audio. Apple đã phát hành bản vá cho các lỗ hổng này trong những phiên bản cập nhật trước đó, trong đó có iOS 15.8.7, iOS 16.7.15 và iOS 18.7.7. Điều này cho thấy một thực tế khó chịu: nếu bạn vẫn giữ iOS cũ vì “ngại cập nhật”, bạn đang tự đặt mình vào nhóm mục tiêu lý tưởng cho DarkSword malware.
Làm gì ngay bây giờ để bảo vệ mật khẩu và ví tiền số trên iPhone?
Nếu bạn quan tâm đến an toàn iOS, đây không phải lúc để chần chừ. Người dùng nên cập nhật iOS lên phiên bản mới nhất mà thiết bị hỗ trợ, đồng thời tránh tiếp tục sử dụng các phiên bản đã hết hỗ trợ bảo mật. Hãng đã cung cấp bản cập nhật cho một số phiên bản hệ điều hành cũ, trong đó có iOS 15.8.7, iOS 16.7.15 và iOS 18.7.7. Cập nhật iOS và cài đặt các bản vá bảo mật là lớp phòng vệ quan trọng nhất trước các chuỗi khai thác kiểu DarkSword.
Song song, bạn cần thay đổi thói quen sử dụng iPhone nếu muốn bảo vệ ví tiền số và tài khoản nhạy cảm. Người dùng cần thận trọng với các đường dẫn được quảng cáo qua mạng xã hội, tin nhắn hoặc website lạ, đặc biệt là những trang yêu cầu đăng nhập tài khoản Apple hay ví tiền điện tử. Đừng đăng nhập ví tiền số từ các liên kết quảng cáo hoặc trang giao dịch không rõ nguồn gốc – đó là “mỏ vàng” cho P7. Nếu nghi ngờ iPhone bị xâm nhập, nên hạn chế dùng thiết bị để truy cập tài khoản nhạy cảm và tìm hướng dẫn xử lý từ kênh hỗ trợ chính thức. Cuối cùng, hãy coi việc bảo vệ ví tiền số trên iPhone là ưu tiên ngang với việc bảo vệ chính thiết bị – vì với P7 DarkSword, hai thứ này đã gắn chặt vào nhau.
