Bài đăng BlockBeats bị sao chép, chèn mã độc từ miền bên ngoài

Bài đăng trên phiên bản web di động của BlockBeats bị sao chép và chèn mã bất thường từ một miền của bên thứ ba. BlockBeats cho biết khi tìm kiếm tin nhanh liên quan, trang kết quả hiển thị cả bài gốc lẫn bản sao.

Ngày 22 tháng 10, BlockBeats thông báo bài đăng trên web di động của mình đã bị kẻ tấn công sao chép. Công ty cho biết đã tái hiện sự cố, gỡ bài đăng giả mạo và hoàn tất khắc phục.

Cùng ngày, công ty bảo mật GCSA cho biết họ phát hiện một mã bên ngoài đáng ngờ được tải từ trang tìm kiếm trên web di động của BlockBeats. Khi đó, kết quả tìm kiếm không hiển thị màn hình yêu cầu kết nối ví hoặc ký giao dịch. GCSA nhận định mã này là đường dẫn xâm nhập của bộ mã tấn công “DarkSword”, nhưng cho biết chưa thu thập được toàn bộ chương trình tấn công cuối cùng.

Trong phân tích, Nhóm Tình báo Mối đe dọa của Google (Google Threat Intelligence Group) cho biết DarkSword là bộ mã tấn công nhắm vào các lỗ hổng trong hệ điều hành iPhone. Cuộc tấn công có thể bắt đầu từ một trang web rồi gửi mã tiếp theo đến thiết bị có lỗ hổng. Vì vậy, việc không xuất hiện yêu cầu kết nối ví hay xác nhận giao dịch không đủ để loại trừ rủi ro khi truy cập trang.

BlockBeats cho biết dịch vụ của họ chưa từng có tính năng đăng nhập hoặc kết nối ví. Công ty cảnh báo ứng dụng BlockBeats yêu cầu các thao tác này là ứng dụng giả do bên thứ ba tạo ra. BlockBeats cho biết sẽ tăng cường quy trình rà soát việc thêm hoặc thay đổi mã bên ngoài, giám sát tài nguyên bên ngoài được tải trên trang và cải thiện quy trình cảnh báo, ứng phó khi phát hiện bất thường.

Công ty khuyến nghị người dùng iOS cập nhật lên phiên bản mới nhất. Thông báo không nêu số thiết bị thực tế bị lây nhiễm hoặc quy mô thiệt hại tài sản.