VietinBank, Vietcombank, Agribank liên tiếp phát cảnh báo khẩn đến người dùng iPhone

Ngày 25-26/10, Vietcombank, VietinBank, Agribank và BIDV liên tiếp phát cảnh báo về nguy cơ mất an toàn thông tin trên iPhone liên quan đến các mã độc Coruna và DarkSword, đồng thời khuyến nghị khách hàng cập nhật hệ điều hành iOS để bảo vệ tài khoản ngân hàng và dữ liệu cá nhân.

Cụ thể, Vietcombank phát đi cảnh báo về hai mã độc Coruna và DarkSword có khả năng khai thác lỗ hổng bảo mật trên các thiết bị sử dụng hệ điều hành iOS. Qua đó, kẻ tấn công có thể đánh cắp mật khẩu, mã OTP và thông tin cá nhân của người dùng.

Theo Vietcombank, các mã độc này tiềm ẩn nguy cơ mất an toàn thông tin, ảnh hưởng trực tiếp đến tài khoản ngân hàng và tài sản của khách hàng. Để phòng tránh rủi ro, ngân hàng khuyến nghị người dùng cập nhật iOS lên phiên bản mới nhất được Apple hỗ trợ, đồng thời bật chế độ tự động cập nhật để kịp thời nhận các bản vá bảo mật.

Khách hàng cũng cần thận trọng khi cài đặt ứng dụng, chỉ sử dụng phần mềm từ các nhà phát triển uy tín và thường xuyên kiểm tra quyền truy cập. Đặc biệt, không cấp quyền truy cập màn hình, trợ năng, quản lý thiết bị hoặc cài đặt hồ sơ cấu hình nếu chưa xác định rõ mục đích và độ tin cậy.

Bên cạnh đó, người dùng nên gỡ bỏ các ứng dụng không rõ nguồn gốc hoặc không còn sử dụng. Vietcombank nhấn mạnh khách hàng tuyệt đối không cung cấp mã OTP, mã PIN, mật khẩu, thông tin thẻ và thông tin đăng nhập VCB Digibank cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng.

Trong trường hợp nghi ngờ thiết bị nhiễm mã độc, khách hàng được khuyến nghị khôi phục cài đặt gốc. Đồng thời, cần liên hệ tổng đài Vietcombank theo số 1900 54 54 13, hoạt động 24/7, để được hỗ trợ khóa dịch vụ ngân hàng số và khóa thẻ. Nếu phát sinh tổn thất, khách hàng cần đến điểm giao dịch Vietcombank gần nhất và trình báo cơ quan công an.

Trước đó, ngày 25/10, Agribank, BIDV và VietinBank cũng phát cảnh báo về nguy cơ tấn công thông qua các lỗ hổng bảo mật trên iPhone, khuyến nghị người dùng cập nhật hệ điều hành iOS lên phiên bản mới nhất tương thích với thiết bị.

Theo BIDV, mã độc DarkSword có thể khai thác lỗ hổng bảo mật trên iOS để xâm nhập iPhone khi người dùng truy cập các website hoặc quảng cáo chứa mã độc. Sau khi xâm nhập, mã độc có thể đánh cắp mật khẩu, thông tin xác thực và dữ liệu cá nhân, từ đó làm gia tăng nguy cơ mất an toàn tài khoản ngân hàng.

Trong khi đó, VietinBank lưu ý về P7 DarkSword, được mô tả là một biến thể liên quan đến bộ công cụ khai thác lỗ hổng trên iPhone, đồng thời khuyến nghị khách hàng sớm cập nhật iOS để tăng cường bảo mật thiết bị.

Theo báo cáo công bố ngày 9/10 của công ty an ninh mạng iVerify, P7 DarkSword là một biến thể mới được phát hiện của phần mềm độc hại liên quan đến chuỗi khai thác lỗ hổng DarkSword trên iPhone. Phát hiện này xuất phát từ quá trình điều tra một thiết bị iPhone bị nhiễm mã độc của nhân viên tại một tổ chức tài chính vào tháng 8/2026.

Trước đó, Google và iVerify từng công bố thông tin về hai công cụ tấn công iPhone tinh vi mang tên Coruna và DarkSword. Các công cụ này kết hợp nhiều lỗ hổng trong hệ điều hành iOS để xâm nhập những thiết bị đang sử dụng phiên bản phần mềm chưa được cập nhật bản vá tương ứng.

Đáng chú ý, theo thông tin về P7 DarkSword, biến thể này để lại ít dấu vết hơn trên thiết bị, khiến một số dấu hiệu nhận diện từng được sử dụng với các biến thể trước không còn đáng tin cậy. Tuy nhiên, P7 không khai thác lỗ hổng iOS mới mà là phiên bản mã độc được cài đặt sau khi cuộc tấn công DarkSword thành công. Do đó, các thiết bị đã được vá những lỗ hổng liên quan vẫn được bảo vệ trước biến thể này.