#взлом

⚠️ Google cảnh báo về một phương thức lừa đảo mới lấy cắp tiền điện tử qua việc hack iPhone.

Các nhà nghiên cứu bảo mật của Google đã phát hiện ra bộ công cụ khai thác mạnh mẽ mang tên «Coruna», được sử dụng trên các trang web giả mạo liên quan đến tiền điện tử để hack iPhone và lấy cắp seed-phrase.

➠ Bộ công cụ này bao gồm 5 chuỗi khai thác và 23 lỗ hổng của iOS, trong đó có những lỗ hổng chưa từng được biết đến trước đây.

➠ Mã độc được kích hoạt khi truy cập các trang web giả mạo liên quan đến tiền điện tử (ví dụ như các bản sao của sàn giao dịch).

➠ Sau khi nhiễm, hệ thống sẽ quét các ghi chú, tìm seed-phrase, dữ liệu tài khoản ngân hàng và các ứng dụng tiền điện tử.

Việc phát triển một công cụ như vậy có thể đã tiêu tốn hàng triệu đô la, và nguồn gốc của nó hiện đang được thảo luận sôi nổi trong ngành công nghiệp an ninh mạng.

Thêm một bằng chứng nữa chống lại các sản phẩm của Apple. Trước đây được xem là an toàn nhất.