Trong bối cảnh ngày càng nhiều người sử dụng tiền điện tử, việc bảo vệ thông tin cá nhân trở nên quan trọng hơn bao giờ hết. Mới đây, các chuyên gia an ninh mạng từ Google đã phát hiện ra một bộ công cụ khai thác lỗ hổng mới, có tên gọi là Coruna, đang nhắm đến người dùng iPhone với mục tiêu đánh cắp thông tin nhạy cảm liên quan đến ví tiền điện tử.
Bộ công cụ khai thác Coruna nhắm đến iOS
Bộ công cụ Coruna được thiết kế để tấn công các thiết bị iPhone chạy hệ điều hành iOS từ phiên bản 13.0 đến 17.2.1. Theo thông tin từ Nhóm Tình báo Mối đe dọa của Google, bộ công cụ này tích hợp nhiều lỗ hổng bảo mật, bao gồm cả những lỗ hổng chưa từng được công bố trước đây, với tổng cộng 23 lỗ hổng khác nhau. Điều này cho thấy mức độ tinh vi và nguy hiểm của Coruna trong việc thực hiện các cuộc tấn công.
Nhóm GTIG đã phát hiện bộ công cụ này lần đầu tiên vào tháng 2 năm 2025, khi nó được sử dụng bởi một nhóm gián điệp có liên quan đến các hoạt động chống lại Ukraine. Sau đó, Coruna đã xuất hiện trên nhiều trang web giả mạo liên quan đến tiền điện tử, nhằm mục đích đánh cắp tài sản của người dùng.
Cập nhật iOS để bảo vệ thiết bị
GTIG khuyến cáo người dùng iPhone nên nhanh chóng cập nhật thiết bị của mình lên phiên bản iOS mới nhất để giảm thiểu rủi ro từ bộ công cụ này. Nếu không thể nâng cấp, người dùng nên kích hoạt chế độ “Lockdown Mode” để tăng cường bảo mật cho thiết bị của mình. Chế độ này được Apple phát triển nhằm bảo vệ người dùng khỏi các cuộc tấn công tinh vi.
Chiến thuật tấn công qua trang web giả mạo
Bộ công cụ Coruna đã được phát hiện sử dụng JavaScript để xác định thiết bị và khai thác các lỗ hổng bảo mật. Vào cuối năm 2025, GTIG đã phát hiện ra rằng khung JavaScript này đã xuất hiện trên nhiều trang web giả mạo của Trung Quốc, chủ yếu liên quan đến tài chính. Khi người dùng truy cập các trang web này bằng thiết bị iOS, bộ khai thác sẽ được kích hoạt, tìm kiếm thông tin tài chính và các cụm từ nhạy cảm như “cụm từ khôi phục” hay “tài khoản ngân hàng”.
Coruna không chỉ dừng lại ở việc tấn công các trang web giả mạo mà còn nhắm đến các ứng dụng tiền điện tử phổ biến như Uniswap và MetaMask, nhằm thu thập thông tin nhạy cảm hoặc tiền điện tử từ người dùng.
Tranh cãi về nguồn gốc của Coruna
Mặc dù GTIG không tiết lộ danh tính của khách hàng liên quan đến bộ công cụ này, nhưng một số chuyên gia bảo mật đã đưa ra giả thuyết rằng Coruna có thể đã được phát triển hoặc mua lại bởi một cơ quan chính phủ. Một nhà nghiên cứu từ công ty bảo mật di động đã nhận định rằng bộ công cụ này có mức độ tinh vi cao và có thể đã tiêu tốn hàng triệu đô la để phát triển.
Tuy nhiên, một số chuyên gia khác lại bác bỏ giả thuyết này, cho rằng không có bằng chứng nào cho thấy Coruna có liên quan đến chính phủ Mỹ hay bất kỳ tổ chức nào khác. Điều này cho thấy sự phức tạp và khó khăn trong việc xác định nguồn gốc của các công cụ tấn công mạng hiện nay.
Bài viết này chỉ nhằm mục đích cung cấp thông tin và không phải là khuyến nghị đầu tư. Người đọc cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định đầu tư.
Hãy theo dõi chúng tôi để cập nhật những thông tin mới nhất về an ninh mạng và các mối đe dọa tiềm ẩn trong thế giới tiền điện tử.
