Theo đó, tin tặc đang khai thác các lỗ hổng trong cơ chế xử lý file PDF trên iPhone và Android. Chỉ cần người dùng mở file, mã độc có thể được kích hoạt mà không cần bất kì thao tác nào khác.
Điểm đáng chú ý là các file PDF độc hại thường được ngụy trang dưới dạng hóa đơn, thông báo nội bộ, tài liệu công việc hoặc giấy tờ hành chính. Đây đều là những nội dung quen thuộc, khiến người nhận dễ mất cảnh giác và mở trực tiếp trên điện thoại.
Cả hai nền tảng Android và iOS đều từng ghi nhận các lỗ hổng liên quan đến quá trình xử lý file PDF. Dù Apple và Google thường xuyên phát hành bản vá bảo mật, nhưng không phải người dùng nào cũng cập nhật thiết bị kịp thời.
Lỗi kì lạ trên iOS 26 khiến người dùng iPhone đau đầu
Lời khuyên của các chuyên gia an ninh mạng
- Người dùng không nên mở file PDF nếu không thực sự cần thiết
- Với các tài liệu bắt buộc phải xử lý, bạn cần kiểm tra kĩ nguồn gửi, tránh mở file trực tiếp trên điện thoại
- Đảm bảo thiết bị đã được cập nhật phần mềm mới nhất.