Mã độc cướp tài khoản ngân hàng đã tấn công iOS, người dùng iPhone hãy cẩn trọng

[blueice]

lấy 1 bài tự nhiên android bị chiếm quyền xem nào?

a có thể đọc kỹ lại post trên của tôi.

 

[blueice]

Accessibility đó hả fen? Vẫn là user ngu chứ ko phải lổ hổng bảo mật gì.

thế tôi mới nói user ios cũng ngu sao không bị.

 

[RutoVi]

Dùng iOS nhưng vẫn phải cẩn thận mấy cái adware hoặc mấy cái profile. Chứ Android toàn bị target trực tiếp vào chị em kế toán thôi.

 

[Wibu Heavy Industries]

Và xem tỉ lệ dính Malware thì IOS ít hơn hẳn, tức là cùng một khoảng người dùng thì IOS cho độ an toàn cao hơn Android nhiều

proof?
chưa kể exploit mà không qua cài malware nhé, ios có lịch sử thú vị lắm đó
còn meme, phát biểu gây buồn cười thì phải vác cái hình cười do react không có thôi, voz đầy mấy con pepe này mà?
tôi cũng reply thêm chữ nghĩa luôn mà, bắt đầu giận lồng lộn luôn rồi à

 

[hoatuy061]

lỗi người dùng thì bảo mật kiểu gì được?

Lúc trước ở thớt khác tôi bảo "mấy ông kêu cứ mua iphone rồi vứt cho người già mà ko hướng dẫn, cảnh báo gì" là ngu mà mấy anh đấy còn cãi.
Dùng smartphone gì thì cũng nên trang bị kiến thức cho người dùng, phó mặc hết cho thiết bị có ngày bị lừa. Sau này iphone nó mở side-loading trên toàn cầu thì còn chết mấy anh tư tưởng này nữa.

 

[Wibu Heavy Industries]

a có thể đọc kỹ lại post trên của tôi.

là post nào? tôi chỉ thấy toàn còm trust me bro của anh à?
tới mức bảo mật của chính cái platform anh succu cho anh cũng đéo hiểu

A nào rành chủ rõ cơ chế đi nhỉ chứ báo nói chung chung quá.

 

[Wibu Heavy Industries]

Hackers Can Break Into an iPhone Just by Sending a Text

You don't even have to click anything.

www.wired.com

thời đó vui thật, mấy nội Project Zero toàn đi chuyện bao đồng

 

[blueice]

user ngu thì bên nào cũng có, nhưng về hack kểu chiếm quyền thì tại sao bên android chứ không phải ios?

là post nào? tôi chỉ thấy toàn còm trust me bro của anh à?
tới mức bảo mật của chính cái platform anh succu cho anh cũng đéo hiểu

trên kia có a còn nói MDM nó xuyên qua đủ lớp bảo mật, ngon vậy sao bên ios vẫn chưa bị mà toàn thấy tấn công vào tính năng "trợ năng" bên android?

 

[Wibu Heavy Industries]

trên kia có a còn nói MDM nó xuyên qua đủ lớp bảo mật, ngon vậy sao bên ios vẫn chưa bị mà toàn thấy tấn công vào tính năng "trợ năng" bên android?

là post nào, hay lại còm qua còm lại trust me bro? mồm bảo chỉ nói platform nhưng cứ thọc accessibility như thể nó là firewall hay isolation vậy

nói tới ném proof là các cháu isheep phải chạy thọc mạng, mỗi thằng @Ne_Yo phải đi ăn xin react dài dài...

 

[blueice]

là post nào, hay lại còm qua còm lại trust me bro?

nói tới ném proof là các cháu isheep phải chạy thọc mạng, mỗi thằng @Ne_Yo phải đi ăn xin react dài dài...

Có gì bên trong mã độc Android đánh cắp tiền ngân hàng tại Việt Nam

Xin chào các bạn, hôm nay cuối tuần rảnh rỗi mới nhớ ra thời gian gần đây, có rất nhiều trường hợp khách hàng của các ngân hàng báo với cơ quan chức năng rằng không thao tác chuyển tiền nhưng tài khoản ngân hàng bỗng dưng mất tiền, trường hợp mất nhiều có thể lên tới hàng tỷ đồng, vậy thì nguyên...

whitehat.vn

Phát tán mã độc, hacker chiếm quyền sử dụng điện thoại, tài khoản ngân hàng điện tử

Công ty an ninh mạng Threat Fabric đã cảnh báo từ đầu năm 2023 về sự tấn công trở lại của mã độc Xenomorph trên điện thoại Android, nhằm mục tiêu chiếm quyền điều khiển điện thoại để đánh cắp thông tin trong các ứng dụng ngân hàng điện tử.

cand.com.vn

 

[Wibu Heavy Industries]

Có gì bên trong mã độc Android đánh cắp tiền ngân hàng tại Việt Nam

Xin chào các bạn, hôm nay cuối tuần rảnh rỗi mới nhớ ra thời gian gần đây, có rất nhiều trường hợp khách hàng của các ngân hàng báo với cơ quan chức năng rằng không thao tác chuyển tiền nhưng tài khoản ngân hàng bỗng dưng mất tiền, trường hợp mất nhiều có thể lên tới hàng tỷ đồng, vậy thì nguyên...

whitehat.vn

Phát tán mã độc, hacker chiếm quyền sử dụng điện thoại, tài khoản ngân hàng điện tử

Công ty an ninh mạng Threat Fabric đã cảnh báo từ đầu năm 2023 về sự tấn công trở lại của mã độc Xenomorph trên điện thoại Android, nhằm mục tiêu chiếm quyền điều khiển điện thoại để đánh cắp thông tin trong các ứng dụng ngân hàng điện tử.

cand.com.vn

vẫn phải vái user cài giúp em, trong khi yêu cầu là

lấy 1 bài tự nhiên android bị chiếm quyền xem nào?

 

[cuckigianac]

proof?
chưa kể exploit mà không qua cài malware nhé, ios có lịch sử thú vị lắm đó
còn meme, phát biểu gây buồn cười thì phải vác cái hình cười do react không có thôi, voz đầy mấy con pepe này mà?
tôi cũng reply thêm chữ nghĩa luôn mà, bắt đầu giận lồng lộn luôn rồi à

Tôi dùng chữ nào đâu mà anh bảo tôi lồng lộn, nếu có thì cho tôi xin lỗi, không cố ý.
Lịch sử hay quote gì rồi cũng không qua con số cho nó trực quan hết. Tôi google nhanh thì trang báo đầu tiên ghi là tỉ lệ bị nhiễm mã độc của Android cao hơn IOS 50 lần dựa theo báo cáo nghiên cứu cửa Nokia. Dù là vì lý do gì, thì tỉ lệ bị nhắm đến của IOS đều ít hơn hẳn. Với người dùng không thuộc giới công nghệ nhưng vẫn cần nhu cầu giao tiếp với Internet thì IOS cho độ an toàn cao hơn. Người dùng ngu là đúng, nhưng Android không đầu tư vào mục này nhiều như IOS. Không có OS nào là bảo mật hoàn hảo, tôi cũng không bị mù, nhưng rõ ràng là dùng IOS yên tâm hơn. Nó kiểm tra gắt hơn, tỉ lệ xuất hiện mã độc ít hơn. Có đội ng dùng Android làm lá chắn cho nữa.

 

[Wibu Heavy Industries]

Tắt gì anh, cái link a đưa có nói đây nè

Số lượng app lọt qua sự kiểm soát của IOS ít hơn hẳn so với Android. Đây không phải bảo mật tốt hơn chứ là gì? Nói như ở khoá đi, cái nào đưa vào tay tên LockPickingLawyer đều ăn hành, nhưng giờ a chọn cái khoá nó làm khó kẻ tấn công sml, hay là bảo kệ mẹ xài cái khoá mà thở cái cũng mở được.

update: khi nào ios có tool shell debugging với phân tích được ipa thì quay lại nhé cháu
ios chỉ phân tích được behavior khi interact với app + log dns request/traffic chứ debug đọc toàn bộ như android để phát hiện thêm thì vẫn là vấn đề thằng nào cve cao hơn chưa chắc kém bảo mật hơn bọn còn lại

 

[thich_ra_dao]

mới mua lại con X cho em gái xài, cũng bị dính cái MDM này, nó cấm tắt wifi, cấm vào appstore, cấm đủ thứ, có tool free pass mà chỉ dùng đc trên MacOS, dò youtube mãi mới có 1 clip hd là đè backup trắng của 1 con X bất kì vào là xong, làm theo thì sạch máy, tính ra gỡ dễ hơn gỡ icloud.

bác có thể cho e xin thêm thông tin dc ko, về cách phát hiện MDM và các xử lý với

 

[blueice]

Đã bị mới lên báo chứ fen?
Mà MDM này còn đỡ chứ tuần trước có phốt reset luôn tk Apple từ xa, người già kiểu gì cũng sập bẫy.

Warning: Apple Users Targeted in Phishing Attack Involving Rapid Password Reset Requests

Phishing attacks taking advantage of Apple's password reset feature have become increasingly common, according to a report from KrebsOnSecurity....

www.macrumors.com

Giờ bên Android cũng ko tấn công "trợ năng" được nữa, Google + ngân hàng này nọ block hết rồi.

t nhớ đợt khi mà bank bắt đầu block trợ năn, rồi lách bằng cái cài Tasker để auto on/off trợ năng khi dùng app bank.

 

[Wibu Heavy Industries]

Lịch sử hay quote gì rồi cũng không qua con số cho nó trực quan hết. Tôi google nhanh thì trang báo đầu tiên ghi là tỉ lệ bị nhiễm mã độc của Android cao hơn IOS 50 lần dựa theo báo cáo nghiên cứu cửa Nokia

xin link

bởi thế, a càng chứng minh việc bảo người dùng ios vì nó yên tâm hơn, vì chi nhiều tiền hơn để apple nó chăm sóc cho cái ngô, kém nhận thức về bảo mật của user thôi; cái này chốt nhiều lần rồi, ai về nhà nấy, mà mấy thằng ngô như @blueice có thớt để nóphải gân cái cổ đờm nó lên mà gáy

 

[Wibu Heavy Industries]

t nhớ đợt khi mà bank bắt đầu block trợ năn, rồi lách bằng cái cài Tasker để auto on/off trợ năng khi dùng app bank.

chú phải đi ăn đây, cháu ngâm vui vẻ
sớ này chưa hết nhé, remote attack với zero-click của ios phải là đầy

https://www.bleepingcomputer.com/news/security/iphones-hacked-via-invisible-calendar-invites-to-drop-quadream-spyware/

Mercenary spyware hacked iPhone victims with rogue calendar invites, researchers say | TechCrunch

Researchers found malware developed by QuaDream, a little-known government spyware maker, which was used against journalists and politicians.

techcrunch.com

Hackers Can Break Into an iPhone Just by Sending a Text

You don't even have to click anything.

www.wired.com

Forensic appendix: Pegasus zero-click exploit threatens journalists in India - Amnesty International Security Lab

This forensic appendix outlines forensic evidence on the use of highly invasive spyware against two journalists from India. Our investigation confirms that the devices of both individuals were targeted with NSO Group’s Pegasus spyware between August and October 2023. More information about the...

securitylab.amnesty.org

 

[blueice]

vẫn phải vái user cài giúp em, trong khi yêu cầu là

ủa cuối cùng a đọc mà không vận động não à,

oke android bị hack là do user ngu.

thế còn user ngu bên ios sao không vái?

 

[blueice]

chú phải đi ăn đây, cháu ngâm vui vẻ
sớ này chưa hết nhé, remote attack với zero-click của ios phải là đầy

https://www.bleepingcomputer.com/news/security/iphones-hacked-via-invisible-calendar-invites-to-drop-quadream-spyware/

Mercenary spyware hacked iPhone victims with rogue calendar invites, researchers say | TechCrunch

Researchers found malware developed by QuaDream, a little-known government spyware maker, which was used against journalists and politicians.

techcrunch.com

Hackers Can Break Into an iPhone Just by Sending a Text

You don't even have to click anything.

www.wired.com

Forensic appendix: Pegasus zero-click exploit threatens journalists in India - Amnesty International Security Lab

This forensic appendix outlines forensic evidence on the use of highly invasive spyware against two journalists from India. Our investigation confirms that the devices of both individuals were targeted with NSO Group’s Pegasus spyware between August and October 2023. More information about the...

securitylab.amnesty.org

thôi chốt ignore 1 thằng ngu mà tỏ ra nguy hiểm.

 

[cuckigianac]

update: khi nào ios có tool shell debugging với phân tích được ipa thì quay lại nhé cháu
ios chỉ phân tích được behavior khi interact với app + log dns request/traffic chứ debug đọc toàn bộ như android để phát hiện thêm thì vẫn là vấn đề thằng nào cve cao hơn chưa chắc kém bảo mật hơn bọn còn lại

Bảo mật tốt hơn là dịch vụ nó cung cấp cho người dùng cuối. Nó xây dựng môi trường tổng thể an toàn hơn Android (siết chặt để người ngu ít chạy lung tung, môi trường cao cấp hơn, tỉ lệ người dùng ít hơn để đỡ thành mục tiêu của hacker) là được. Người dùng phổ thông cần gì biết về tool tiếc này nọ, ít bị tấm công hơn mới là cái họ cần trong vấn đề bảo mật.

xin link

bởi thế, a càng chứng minh việc bảo người dùng ios vì nó yên tâm hơn, vì chi nhiều tiền hơn để apple nó chăm sóc cho cái ngô, kém nhận thức về bảo mật của user thôi; cái này chốt nhiều lần rồi, ai về nhà nấy, mà mấy thằng ngô như @blueice có thớt để nóphải gân cái cổ đờm nó lên mà gáy

Trong vấn đề bảo mật, kết quả quan trọng hơn phương pháp. Cũng cầm 12 tr, thay vì mua con iPhone 12, mua con Android thì tự nhiên tỉ lệ bị dính malware cao lên, đấy chính là khác biệt trong bảo mật đấy. User ngu nhưng bị siết cũng là bảo mật, giờ thay vì gồng mình đối phó với list 75 app bẩn, ta chỉ cần để ý 10 app, đấy cũng là thành công cho người dùng phổ thông rồi.