2 phần mềm độc hại mới nhắm mục tiêu đến các nhà đầu tư crypto

Updated: 18/02/2023 at 20:41

Phần mềm anti-malware Malwarebytes đã nêu bật hai chương trình máy tính độc hại mới được các nguồn không xác định lan truyền đang tích cực nhắm mục tiêu đến nhà đầu tư tiền điện tử trong môi trường máy tính để bàn.

Theo team nghiên cứu thông tin các mối đe dọa Cisco Talos, hai tệp độc hại được đề cập — phần mềm tống tiền (ransomware) MortalKombat và phần mềm độc hại Laplas Clipper — đã tích cực săn lùng trên internet kể từ tháng 12/2022 và đánh cắp coin từ các nhà đầu tư thiếu cảnh giác. Nạn nhân của chiến dịch này chủ yếu sống ở Hoa Kỳ và rải rác ở Vương quốc Anh, Thổ Nhĩ Kỳ, Philippines.

tiền điện tử

Nạn nhân của chiến dịch độc hại | Nguồn: Cisco Talos

Phần mềm độc hại phối hợp hoạt động để lấy thông tin được lưu trữ trong clipboard (bộ nhớ tạm) của người dùng, thường là một chuỗi các chữ cái và số được người dùng sao chép. Sau đó, họ sẽ tìm các địa chỉ ví được sao chép vào clipboard và thay thế chúng bằng một địa chỉ khác.

Cuộc tấn công lợi dụng sự thiếu chú ý của người dùng đối với địa chỉ ví của người gửi. Thay vì tiền chuyển đến ví của người gửi, các coin sẽ rơi vào ví của hacker không xác định. Chiến dịch này không có mục tiêu rõ ràng, mà bao gồm cả cá nhân và tổ chức lớn, nhỏ.

tiền điện tử

Ghi chú tiền chuộc được phần mềm tống tiền MortalKombat chia sẻ | Nguồn: Cisco Talos

Để không bỏ lỡ thông tin, mời quý độc giả theo dõi Telegram của chúng tôi: https://t.me/tapchibitcoinvn

Sau khi lây nhiễm, phần mềm tống tiền MortalKombat sẽ mã hóa các tệp của người dùng và gửi một ghi chú đòi tiền chuộc kèm theo hướng dẫn thanh toán, như được hiển thị ở trên. Báo cáo của Talos tiết lộ các liên kết tải xuống (URL) được liên kết với chiến dịch tấn công và nêu rõ:

“Một trong số chúng tiếp cận máy chủ do kẻ tấn công kiểm soát thông qua địa chỉ IP 193[.]169[.]255[.]78 tại Ba Lan, để tải xuống phần mềm tống tiền MortalKombat. Theo phân tích của Talos, 193[.]169[.]255[.]78 đang chạy trình thu thập thông tin RDP, quét Internet để tìm cổng RDP 3389 bị lộ”.

Theo giải thích của Malwarebytes, “chiến dịch team gắn thẻ” bắt nguồn từ một email về chủ đề tiền điện tử chứa tệp đính kèm độc hại. Tệp đính kèm chạy tệp BAT giúp tải xuống và thực thi phần mềm tống tiền khi được mở.

Nếu phát hiện sớm phần mềm độc hại, các nhà đầu tư có thể chủ động ngăn chặn cuộc tấn công gây ảnh hưởng đến tình hình tài chính của họ. Như mọi khi, các nhà đầu tư nên thẩm định kỹ lưỡng trước khi đầu tư, đồng thời đảm bảo nguồn thông tin liên lạc chính thức.

Mặt khác, vì các nạn nhân liên tiếp từ chối yêu cầu tống tiền, doanh thu cho hacker từ các vụ ransomware giảm mạnh 40% xuống còn 456,8 triệu đô la vào năm 2022.

tiền điện tử

Tổng giá trị bị những kẻ tấn công ransomware tống tiền từ năm 2017 đến 2022 | Nguồn: Chainalysis

Tuy vậy, Chainalysis lưu ý rằng các số liệu không nhất thiết có nghĩa là số vụ tấn công giảm so với năm trước.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Minh Anh

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Giá Bitcoin tăng nhẹ vào thứ 4, thêm 0,9% trong 24 giờ qua và giao dịch quanh 111.000 đô la. Nhiều nhà phân tích cho rằng ngưỡng hỗ trợ quan trọng tiếp theo là 110.000 đô la và giá phải giữ được mức này để tránh điều chỉnh sâu hơn.... ...

Giá Dogecoin (DOGE) đã giảm hơn 24% sau khi đạt mức cao nhiều tháng 0,28 đô la vào ngày 21/7. Do đó, những holder lớn nhất của memecoin này bắt đầu xả hàng trong các đợt giảm giá gần đây, cho thấy họ thiếu niềm tin vào khả năng phục... ...

Cronos (CRO) vừa trở thành một trong những đồng tiền điện tử tăng trưởng mạnh nhất thị trường, khi nhảy vọt gần 20% chỉ trong vòng 24 giờ qua. Đà tăng này được thúc đẩy bởi sức mạnh hồi phục chung của thị trường crypto cùng thông tin Trump Media... ...

Khi Bitcoin đang cố gắng duy trì mức giá trên 110.000 đô la, các chỉ báo kỹ thuật cho thấy có thể sẽ xuất hiện thêm những đợt giảm giá. Cụ thể, nguy cơ giảm sâu hơn được thể hiện qua tín hiệu death cross trên chỉ báo MACD, theo... ...

Hyperliquid (HYPE) đã thiết lập một cột mốc quan trọng khi đạt mức cao nhất mọi thời đại (ATH) mới là 50 đô la. Với động lực kỹ thuật mạnh mẽ cùng một câu chuyện tăng trưởng nổi bật, HYPE hiện đang đứng trước cơ hội bứt phá lên mức... ...

Pi Network (PI) tiếp tục chìm trong sắc đỏ trong phiên giao dịch ngày thứ Tư, rơi xuống dưới ngưỡng 0,339 USD và tiến sát mức đáy lịch sử 0,322 USD được thiết lập hôm 1/8. Thị trường đang căng mình chờ đợi sự kiện mở khóa hơn 149 triệu... ...

Ethereum (ETH) gần đây đã thiết lập mức cao kỷ lục mới trên 4.900 USD trước khi bước vào nhịp điều chỉnh. Tại thời điểm hiện tại, ETH đang được giao dịch quanh 4.594 USD, tức giảm khoảng 6,9% so với đỉnh nhưng vẫn ghi nhận mức tăng 8,8% trong... ...

Bitcoin đã thiết lập cột mốc lịch sử mới khi lần đầu tiên vượt ngưỡng 124.000 USD vào đầu tháng này, đánh dấu đỉnh cao mới nhất trong chu kỳ tăng giá hiện tại. Tuy nhiên, sự hưng phấn chỉ kéo dài trong thời gian ngắn. Ngay sau đó, thị trường... ...

Dogwifhat (WIF) đã một lần nữa kiểm tra lại ngưỡng hỗ trợ quan trọng tại đường xu hướng tăng quanh mức 0,76 USD vào ngày 26 tháng 8. Đây là vùng giá đã nhiều lần đóng vai trò là “lá chắn” giúp memecoin này hạn chế các đợt thoái lui... ...

Giá Dogecoin (DOGE) đang duy trì trên mốc tâm lý quan trọng 0,2 USD khi thị trường bước vào giai đoạn đầy thử thách. Các nhà phân tích kỹ thuật ghi nhận đồng thời hai tín hiệu đáng chú ý: chỉ báo mua TD Sequential và mô hình cốc tay... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode