Mã độc GoldPickaxe đã xuất hiện trên iOS đánh cắp dữ liệu của người dùng

Mới đây, các trang tin tức lớn đã cảnh báo về sự xuất hiện đáng lo ngại của một loại virus từng tấn công hệ điều hành Android và nó đã xuất hiện trên hệ điều hành iOS. Có tên gọi là mã độc Trojan GoldPickaxe nhằm đánh cắp và chiếm đoạt các thông tin bảo mật của người dùng.

Cảnh báo về mã độc Trojan GoldPickaxe

Được biết, mã độc Trojan GoldPickaxe này phát triển bởi nhóm tin tặc GoldFactory đến từ Trung Quốc. Sang hệ điều hành iOS (GoldPickaxe được coi là một trong những mã độc khai thác, đánh cắp dữ liệu cá nhân thành công trên nền tảng iOS.). Đầu tiên là hướng mục tiêu đến URL TestFlight để cài đặt ứng dụng, sau khi nạn nhân cài đặt hồ sơ Quản lý thiết bị di động (MDM) và toàn quyền kiểm soát thiết bị của người dùng

Loại mã độc này có khả năng đánh cắp, lợi dụng, chiếm đoạt các dữ liệu nhận dạng nguy hiểm này đe dọa tới dữ liệu cá nhân của người dùng như vân tay, faceID, các dữ liệu và tài khoản cá nhân, mà còn có thể tiềm ẩn nguy cơ chiếm đoạt tài khoản ngân hàng của người dùng.

Mã độc Trojan GoldPickaxe

Virus GoldPickaxe đã được phát hiện rộng rãi ở các khu vực như Việt Nam và Thái Lan, đồng thời dự kiến sẽ lan rộng sang các thị trường khác trong thời gian tới.

Các nhà nghiên cứu của Group-IB đang tiến hành các cuộc điều tra chi tiết và đã thông báo về loại virus này đến các nhà sản xuất, cũng như những nhà phát triển ứng dụng công nghệ.

Cách thức tấn công của GoldPickaxe

Tuy nhiên, để bảo vệ bản thân khỏi nguy cơ này, người dùng vẫn cần cẩn trọng khi cài đặt ứng dụng từ các nguồn không rõ nguồn gốc và chỉ nên tải xuống  các ứng dụng đáng tin cậy. Tránh nhấp vào các liên kết hoặc tệp đính kèm đáng ngờ, bởi

Tránh đăng nhập và tải xuống các tệp không rõ ràng 

Các đối tượng này có rất nhiều kỹ năng và nhiều chiến thuật khác nhau, ví dụ như tạo trang web giả ngân hàng , cảnh báo và giả mạo danh tính; thu thập dữ liệu nhận dạng của người dùng. Hãy chú ý đến các ứng dụng phổ biến, tránh cài đặt và đăng nhập vào các ứng dụng các trang wed không cần thiết.

Hy vọng bài viết trên sẽ giúp bạn tránh được những rủ ro không may về mã độc GoldPickaxe này.

Để lại một bình luận

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *

Liên hệ