Thông tin cá nhân, hình ảnh, thông tin thanh toán được người dùng lưu trên iPhone của Apple đang trở thành mục tiêu “nóng” của nhiều cá nhân, tổ chức để lợi dụng và các mục đích xấu.
Ứng dụng giả xuất hiện ngày càng nhiều
Mới đây, công ty cung cấp ứng dụng quản lý ví điện tử Leather vừa thông báo về một trường hợp ứng dụng giả xuất hiện trên App Store. Theo đó, ứng dụng mạo danh công ty này đã được rất nhiều người dùng tải về sử dụng.
Một số người dùng đã báo cáo về việc bị đánh cắp tiền điện tử sau khi sử dụng ví điện tử giả mạo này.
Về phía Leather, công ty cho biết họ vẫn chưa cung cấp dịch vụ trên nền tảng iOS. Thế nhưng, không chỉ xuất hiện trên cửa hàng, ứng dụng mạo danh này thậm chí còn nhận được đánh giá cao, lên tới 4,9/5 sao cùng với nhiều bình luận tích cực trên App Store.
Chính điều này đã khiến người dùng dễ dàng tin tưởng vào ứng dụng này. Tuy nhiên, theo Leather, tất cả những đánh giá tốt cũng đều là giả mạo.
Mã độc, mối nguy hại khó nhận biết
Tháng 2.2024, Group-IB, công ty công nghệ an ninh mạng phục vụ điều tra, ngăn chặn và chống tội phạm kỹ thuật số của Singapore, cho biết đã phát hiện một loại mã độc mới được đặt tên là GoldPickaxe.iOS.
Mã độc này được tạo ra để nhắm vào người dùng hệ điều hành iOS nhằm đánh cắp dữ liệu nhận dạng khuôn mặt, giấy tờ tùy thân và theo dõi tin nhắn SMS của người dùng nhưng không trực tiếp lấy cắp tiền từ điện thoại của nạn nhân.
Thay vào đó, nó thu thập tất cả thông tin cần thiết từ nạn nhân để tạo các bản deepfake nhằm đưa ra các video giả mạo và tự động chiếm quyền truy cập vào ứng dụng ngân hàng của nạn nhân.
Theo Group-IB, công ty này thậm chí còn phát hiện khả năng yêu cầu nạn nhân quét khuôn mặt và gửi ảnh ID danh tính cá nhân của GoldPickaxe. Đặc biệt, mã độc này được ngụy trang thành các ứng dụng dịch vụ của Chính phủ Thái Lan để lây nhiễm rất giống với thực trạng ứng dụng mạo danh tại Việt Nam hiện nay.
