Google cảnh báo về các vụ lừa đảo crypto sử dụng bộ công cụ khai thác iPhone "mới và mạnh mẽ"
Các nhà nghiên cứu về mối đe dọa tại Google cho biết họ đã phát hiện ra một bộ công cụ tấn công mới nhắm vào người dùng Apple iPhone, nhằm đánh cắp cụm từ gốc (seed phrase) ví tiền mã hóa.
Bộ công cụ này, được các nhà phát triển đặt tên là “Coruna”, nhắm mục tiêu vào các thiết bị iPhone chạy từ iOS phiên bản 13.0 đến 17.2.1. Nó sở hữu “năm chuỗi tấn công khai thác iOS hoàn chỉnh và tổng cộng 23 lỗ hổng”, bao gồm cả những lỗ hổng trước đây chưa được công bố rộng rãi, theo báo cáo của Google Threat Intelligence Group (GTIG) vào thứ Tư.
Nhóm này cho biết họ lần đầu tiên phát hiện ra bộ công cụ này vào tháng 2 năm 2025 và kể từ đó đã theo dõi việc sử dụng nó bởi một nhóm gián điệp Nga nghi vấn nhằm vào người Ukraine, và sau đó được sử dụng trên các trang web tiền mã hóa giả mạo của Trung Quốc với mục đích đánh cắp tài sản mã hóa.
GTIG cho biết bộ công cụ này không hoạt động với phiên bản iOS mới nhất và khuyến nghị người dùng iPhone cập nhật thiết bị lên phiên bản phần mềm mới nhất. Nếu không thể thực hiện, người dùng nên đặt iPhone vào “Chế độ Khóa” (Lockdown Mode), mà theo Apple sẽ giúp chống lại các cuộc tấn công tinh vi.
Bộ công cụ nhắm mục tiêu tiền mã hóa qua các trang web giả mạo
GTIG cho biết họ đã phát hiện một phần của lỗ hổng iOS vào tháng 2 năm 2025 khi một khách hàng của công ty giám sát đã sử dụng JavaScript để lấy dấu vân tay thiết bị nhằm phân phối lỗ hổng phù hợp.
Cuối năm đó, họ đã tìm thấy cùng framework JavaScript này được ẩn trên nhiều trang web của Ukraine bị xâm nhập, chỉ được cung cấp cho người dùng iPhone được lựa chọn từ vị trí địa lý xác định.
GTIG cho biết sau đó vào tháng 12, họ tìm thấy cùng framework này “trên một lượng lớn các trang web giả mạo của Trung Quốc có liên quan đến tài chính,” bao gồm cả một trang giả mạo sàn giao dịch tiền mã hóa WEEX.
Khi người dùng truy cập các trang web này bằng thiết bị iOS, framework sẽ cung cấp bộ công cụ tấn công và tìm kiếm thông tin tài chính, bao gồm việc phân tích văn bản chứa cụm từ gốc (seed phrases) và các từ khóa như “backup phrase” hoặc “bank account.”
Liên quan: 'ClickFix' hacker giả mạo là VCs, chiếm đoạt QuickLens trong các cuộc tấn công tiền mã hóa mới nhất
Bộ công cụ này cũng nhắm tới các ứng dụng tiền mã hóa phổ biến như Uniswap và MetaMask để trích xuất tài sản mã hóa hoặc thông tin nhạy cảm.
Xuất xứ tình báo Mỹ của Coruna gây tranh cãi
GTIG không nêu tên khách hàng của công ty giám sát - người được cho là nguồn gốc của bộ công cụ tấn công, nhưng công ty bảo mật di động iVerify nói với WIRED rằng bộ công cụ này có thể đã được xây dựng hoặc mua bởi chính phủ Mỹ.
“Đây là sản phẩm rất tinh vi, tiêu tốn hàng triệu đô la để phát triển, và có những đặc điểm giống với các mô-đun khác từng được công bố là thuộc chính phủ Mỹ," đồng sáng lập Rocky Cole của iVerify nói với WIRED.
“Đây là ví dụ đầu tiên chúng tôi thấy về các công cụ nhiều khả năng thuộc về chính phủ Mỹ - dựa trên mã nguồn - mất kiểm soát và bị sử dụng bởi cả kẻ thù lẫn các nhóm tội phạm mạng.”
Tuy nhiên, nhà nghiên cứu bảo mật hàng đầu của Kaspersky cho biết với The Register rằng công ty an ninh mạng này “không phát hiện bằng chứng về việc tái sử dụng mã nguồn trong các báo cáo đã công bố để có thể quy kết Coruna cho cùng một tác giả.”
Tạp chí: Gặp gỡ các nhà điều tra blockchain truy bắt tội phạm còn hiệu quả hơn cả cảnh sát
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Người đoạt giải Nobel cảnh báo: Khủng hoảng nợ của Pháp có thể đã “quá lớn để cứu”, khu vực euro đối mặt với cuộc khủng hoảng “bùng nổ”
Quy mô nợ của Pháp đã đạt 3.6 nghìn tỷ euro, chiếm 119% GDP, đây là mức cao nhất kể từ khi đồng euro ra đời. Paul Krugman, người đoạt giải Nobel Kinh tế năm 2008, cảnh báo rằng Pháp đang đi trên con đường "tài chính không bền vững", thậm chí có thể đã vượt qua ranh giới từ "quá lớn để thất bại" sang "quá lớn để cứu trợ" với mức độ nguy hiểm, tư cách thành viên eurozone của Pháp có thể dẫn đến "khủng hoảng nợ bùng nổ" và gây ra tác động phá hoại đối với tiến trình hội nhập châu Âu.
Delta Air Lines cảnh báo rằng, khi giá nhiên liệu tăng ảnh hưởng đến lợi nhuận, khả năng vận chuyển hàng không sẽ tiếp tục bị thắt chặt hơn nữa.
Hãng hàng không Delta đã hạ dự báo lợi nhuận năm vì dự kiến chi phí nhiên liệu tăng lên 6 tỷ USD. Giám đốc điều hành cho biết giá vé năm nay đã tăng khoảng 20%, mức độ phản đối từ hành khách khá thấp. Các nhà phân tích cảnh báo rằng việc duy trì mức giá vé cao vào năm 2027 là rất quan trọng đối với việc nâng cao tỷ suất lợi nhuận. Bài viết bổ sung thêm phát biểu tại cuộc họp báo cáo tài chính và bình luận của các nhà phân tích. Rajesh Kumar Singh/Shivansh Tiwary, Reuters Chicago ngày 9 tháng 10 - Delta (DAL.N) cho biết hôm thứ Sáu rằng do chi phí nhiên liệu tăng vọt, dù nhu cầu đi lại mạnh mẽ và giá vé tăng cao, hãng vẫn buộc phải hạ dự báo lợi nhuận năm 2026 gần một phần tư. Do đó, ngành hàng không năm tới có thể cần tiếp tục hạn chế tăng trưởng chuyến bay để đảm bảo khả năng sinh lời. Cảnh báo này cho thấy những thách thức ngày càng nghiêm trọng của các hãng hàng không Mỹ. Dù nhu cầu mạnh mẽ và tăng trưởng ghế ngồi hạn chế giúp họ tăng giá vé để bù cho chi phí nhiên liệu tăng cao, nhưng nếu tăng quá nhiều chuyến bay nhằm khai thác nhu cầu, cuộc cạnh tranh tranh giành hành khách trở nên gay gắt hơn, khiến việc duy trì giá vé cao và bảo vệ lợi nhuận khó khăn hơn. Hãng hàng không có trụ sở tại Atlanta hiện dự kiến chi phí nhiên liệu hàng năm sẽ tăng khoảng 6 tỷ USD so với năm trước, cao hơn khoảng 2 tỷ USD so với dự báo tháng 7, do chiến tranh Iran đã khiến giá nhiên liệu máy bay toàn cầu tăng vọt. Các hãng hàng không toàn cầu đang chuẩn bị cho cú sốc nhiên liệu kéo dài. CEO của Ryanair Group RYA.I, Michael O'Leary, cho biết hôm thứ Năm rằng giá nhiên liệu máy bay cao có thể kéo dài từ 12 đến 18 tháng, gây áp lực lớn hơn lên việc tăng giá và kiểm soát chi phí của các hãng. “Trong môi trường chi phí cao, chỉ tăng trưởng thôi không đủ để vượt qua khó khăn,” CEO Delta Ed Bastian phát biểu trong hội nghị điện thoại trao đổi về kết quả kinh doanh và triển vọng công ty. Ông cho biết ngành đã thực hiện các biện pháp hạn chế công suất, nhưng năm tới cần tiếp tục làm vậy để nâng cao khả năng sinh lời. Bastian cho biết Delta năm nay đã nâng giá vé khoảng 20%, hành khách ít phản đối. Ông tin rằng giá vé cao này vẫn có thể duy trì ngay cả khi chi phí nhiên liệu cuối cùng giảm xuống. Delta đã hạ dự báo lợi nhuận trên mỗi cổ phiếu đã điều chỉnh từ mức 6,50 đến 7,50 USD (dự báo tháng 7) xuống 5,10 đến 5,60 USD. Theo dữ liệu LSEG, mức trung bình mới thấp hơn mức kỳ vọng trung bình của các nhà phân tích là 5,46 USD. Lợi nhuận sau điều chỉnh trên mỗi cổ phiếu quý ba là 1,72 USD, thấp hơn dự kiến trung bình của nhà phân tích 4 cent. Giá cổ phiếu Delta giảm 1,7% trong phiên giao dịch ban ngày, United Airlines UAL.O giảm 1,4%, còn American Airlines AAL.O và Southwest Airlines LUV.N đều giảm khoảng 1%. Delta có khả năng bù đắp một phần tác động của chi phí nhiên liệu nhờ sở hữu một nhà máy lọc dầu ở ngoại ô Philadelphia, dự kiến mang lại hơn 700 triệu USD trong năm nay. Nhưng hãng dự đoán chi phí nhiên liệu quý bốn sẽ tăng từ 3,61 USD (quý ba) lên 4,25 USD mỗi gallon. Delta dự kiến lợi nhuận trên mỗi cổ phiếu đã điều chỉnh quý bốn là 1,15 đến 1,65 USD, mức trung bình là 1,40 USD gần bằng dự kiến trung bình của các nhà phân tích là 1,39 USD. Giá vé tăng Theo dữ liệu của chính phủ, tám tháng đầu năm 2026, các hãng hàng không Mỹ đã chi 42,9 tỷ USD cho nhiên liệu, dù lượng tiêu thụ giảm nhẹ nhưng vẫn tăng 13,2 tỷ USD so với cùng kỳ năm trước. Cục Thống kê Lao động Mỹ cho biết nhu cầu mạnh mẽ và tăng trưởng ghế ngồi hạn chế đã giúp mức giá vé trung bình tăng khoảng 25% từ tháng 4 đến tháng 8 so với cùng kỳ năm trước. Các nhà phân tích của Melius Research cho biết, dù chi phí nhiên liệu tăng vọt, khả năng Delta điều chỉnh giá vé giúp hãng duy trì lợi nhuận cơ bản ổn định trong nửa cuối năm. Nhưng họ cảnh báo tỷ suất lợi nhuận của Delta trong nhiều năm qua vẫn khó cải thiện. Báo cáo phân tích viết: “Giữ hoặc tiếp tục nâng giá vé năm 2027 là chìa khóa để cải thiện tỷ suất lợi nhuận.” Khi năng lực toàn ngành được dự báo sẽ tăng nhanh trong quý bốn, thách thức này có thể trở nên nghiêm trọng hơn. Các nhà phân tích của Deutsche Bank dự báo tỷ lệ bù trừ chi phí nhiên liệu bằng doanh thu trong quý bốn sẽ giảm, và dự kiến phải đến đầu 2027 mới bù được hoàn toàn. Bastian chỉ ra rằng tỷ suất lợi nhuận toàn ngành thấp là lý do khác phải hạn chế tăng trưởng năng lực. Ông cho biết trước khi giá nhiên liệu rõ ràng hơn, Delta sẽ giữ thái độ thận trọng với kế hoạch năng lực năm 2027, và cho biết tỷ lệ mở rộng năng lực với các chuyến bay quốc tế có thể cao hơn so với nội địa. Hiện tại, Delta cho biết khoang cao cấp và mảng khách doanh nghiệp vẫn rất mạnh, trong khi khoang phổ thông cũng đang từng bước cải thiện. Với tỷ lệ đặt vé cho quý bốn hiện đã vượt 60%, dù tăng trưởng năng lực hạn chế, Delta dự kiến doanh thu sẽ tăng khoảng 20% so với cùng kỳ năm trước. Các lãnh đạo cho biết xu hướng đặt vé sớm vào quý một năm 2027 cũng rất khả quan.
Báo cáo tài chính của các ngân hàng lớn Phố Wall sẽ được công bố vào tuần tới: Doanh thu giao dịch cổ phiếu dự kiến gần 19 tỷ USD, “ai cũng là người thắng cuộc” có thể trở thành dĩ vãng
Theo dự báo của các nhà phân tích do Bloomberg tổng hợp, tổng thu nhập giao dịch cổ phiếu quý 3 của năm ngân hàng lớn nhất nước Mỹ sẽ gần đạt 19 tỷ USD, nhưng thu nhập giao dịch trái phiếu dự kiến giảm xuống mức thấp nhất trong năm và hoạt động M&A cũng đang hạ nhiệt. Đồng thời, các công cụ tối ưu hóa tiền mặt dựa trên AI có thể gây ra sự thất thoát tiền gửi, làm dấy lên lo ngại trên thị trường về cổ phiếu ngân hàng. Các nhà phân tích cho rằng, mặc dù lợi nhuận của từng ngân hàng có thể tiếp tục phân hóa, nhưng lo ngại của thị trường về tác động của AI có thể đã bị phóng đại.
Giá tiền điện tử
Thêm
