Trang chủ Tạp chí Tin tức Scam -Hack 2 phần mềm độc hại mới nhắm mục tiêu đến các nhà...

2 phần mềm độc hại mới nhắm mục tiêu đến các nhà đầu tư crypto

Phần mềm anti-malware Malwarebytes đã nêu bật hai chương trình máy tính độc hại mới được các nguồn không xác định lan truyền đang tích cực nhắm mục tiêu đến nhà đầu tư tiền điện tử trong môi trường máy tính để bàn.

Theo team nghiên cứu thông tin các mối đe dọa Cisco Talos, hai tệp độc hại được đề cập — phần mềm tống tiền (ransomware) MortalKombat và phần mềm độc hại Laplas Clipper — đã tích cực săn lùng trên internet kể từ tháng 12/2022 và đánh cắp coin từ các nhà đầu tư thiếu cảnh giác. Nạn nhân của chiến dịch này chủ yếu sống ở Hoa Kỳ và rải rác ở Vương quốc Anh, Thổ Nhĩ Kỳ, Philippines.

tiền điện tử

Nạn nhân của chiến dịch độc hại | Nguồn: Cisco Talos

Phần mềm độc hại phối hợp hoạt động để lấy thông tin được lưu trữ trong clipboard (bộ nhớ tạm) của người dùng, thường là một chuỗi các chữ cái và số được người dùng sao chép. Sau đó, họ sẽ tìm các địa chỉ ví được sao chép vào clipboard và thay thế chúng bằng một địa chỉ khác.

Cuộc tấn công lợi dụng sự thiếu chú ý của người dùng đối với địa chỉ ví của người gửi. Thay vì tiền chuyển đến ví của người gửi, các coin sẽ rơi vào ví của hacker không xác định. Chiến dịch này không có mục tiêu rõ ràng, mà bao gồm cả cá nhân và tổ chức lớn, nhỏ.

tiền điện tử

Ghi chú tiền chuộc được phần mềm tống tiền MortalKombat chia sẻ | Nguồn: Cisco Talos

Để không bỏ lỡ thông tin, mời quý độc giả theo dõi Telegram của chúng tôi: https://t.me/tapchibitcoinvn

Sau khi lây nhiễm, phần mềm tống tiền MortalKombat sẽ mã hóa các tệp của người dùng và gửi một ghi chú đòi tiền chuộc kèm theo hướng dẫn thanh toán, như được hiển thị ở trên. Báo cáo của Talos tiết lộ các liên kết tải xuống (URL) được liên kết với chiến dịch tấn công và nêu rõ:

“Một trong số chúng tiếp cận máy chủ do kẻ tấn công kiểm soát thông qua địa chỉ IP 193[.]169[.]255[.]78 tại Ba Lan, để tải xuống phần mềm tống tiền MortalKombat. Theo phân tích của Talos, 193[.]169[.]255[.]78 đang chạy trình thu thập thông tin RDP, quét Internet để tìm cổng RDP 3389 bị lộ”.

Theo giải thích của Malwarebytes, “chiến dịch team gắn thẻ” bắt nguồn từ một email về chủ đề tiền điện tử chứa tệp đính kèm độc hại. Tệp đính kèm chạy tệp BAT giúp tải xuống và thực thi phần mềm tống tiền khi được mở.

Nếu phát hiện sớm phần mềm độc hại, các nhà đầu tư có thể chủ động ngăn chặn cuộc tấn công gây ảnh hưởng đến tình hình tài chính của họ. Như mọi khi, các nhà đầu tư nên thẩm định kỹ lưỡng trước khi đầu tư, đồng thời đảm bảo nguồn thông tin liên lạc chính thức.

Mặt khác, vì các nạn nhân liên tiếp từ chối yêu cầu tống tiền, doanh thu cho hacker từ các vụ ransomware giảm mạnh 40% xuống còn 456,8 triệu đô la vào năm 2022.

tiền điện tử

Tổng giá trị bị những kẻ tấn công ransomware tống tiền từ năm 2017 đến 2022 | Nguồn: Chainalysis

Tuy vậy, Chainalysis lưu ý rằng các số liệu không nhất thiết có nghĩa là số vụ tấn công giảm so với năm trước.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Minh Anh

Theo Cointelegraph

MỚI CẬP NHẬT

Bitcoin có thể cán mốc $250.000 trong năm nay: Arthur Hayes

Cựu CEO BitMEX, Arthur Hayes, vừa đưa ra một dự đoán táo bạo: Bitcoin có thể đạt 250.000 USD vào cuối năm nay. Theo...
Cardano

Charles Hoskinson: Cardano có thể mở khóa tiềm năng DeFi của Bitcoin

Charles Hoskinson, đồng sáng lập Cardano (ADA), đang thu hút sự chú ý trở lại với tầm nhìn đầy tham vọng cho tương lai...

Cardano (ADA) chật vật phục hồi trước dòng tiền yếu và tâm lý hoài...

Cardano (ADA) đã đối mặt với hàng loạt thách thức trong thời gian gần đây, khi giá liên tục thất bại trước các ngưỡng...

Cá voi XRP xả 2,3 tỷ USD – Giá suýt đâm thủng mốc 2...

XRP đã ở trong đà giảm liên tục những ngày gần đây, khi giá lao dốc mạnh và tiến sát tới mốc 2 USD....

Ethereum giành lại vị trí số 1 là chuỗi DEX hàng đầu kể từ...

Tháng trước, Ethereum đã lấy lại vị thế là blockchain hợp đồng thông minh hàng đầu cho giao dịch trên sàn phi tập trung (DEX),...

Sự cố bot giao dịch? Nhiều token lao dốc 50% chỉ trong vài phút...

Một loạt các token tiền điện tử đã sụt giảm tới 50% chỉ trong vòng 30 phút trên sàn giao dịch Binance trong ngày...

Tin vắn Crypto 01/04: Bitcoin cần lấy lại vùng $88.000 để khôi phục đà...

Từ nhận định Bitcoin cần lấy lại vùng $88.000 để khôi phục đà tăng trưởng đến Binance ngừng các cặp giao dịch giao ngay...
altcoin

Altcoinbuzz: 4 altcoin nên hodl mãi mãi

Sự cường điệu về memecoin đang dần biến mất khi giao dịch trên Pump.fun đã giảm 94%. Nhiều người tỏ ra không ngạc nhiên...
Bitcoin

Fidelity: Bitcoin đang chuẩn bị cho chặng tiếp theo của “giai đoạn tăng tốc”

Một báo cáo gần đây của Fidelity Digital Assets đã đặt câu hỏi liệu giá Bitcoin đã thiết lập blow-off top (đỉnh suy thoái...
SIR.trading

SIR.trading cầu xin hacker trả lại 255.000 đô la

Nhà sáng lập giao thức DeFi SIR.trading bị hack gần đây đã đưa ra lời khẩn cầu đầy cảm xúc gửi tới kẻ tấn...
Bitcoin

Chính phủ Hoa Kỳ sẽ hoàn tất kiểm toán kho Bitcoin vào ngày 5/4

Bộ Ngân khố Hoa Kỳ và các cơ quan liên bang khác dự kiến ​​sẽ công bố lượng Bitcoin và các loại tiền điện...
Liệu PI có thể phục hồi sau mức giảm 68% gần đây không?

Liệu PI có thể phục hồi sau mức giảm 68% gần đây không?

Pi Network (PI) đang chịu tác động nặng nề từ xu hướng giảm giá chung của thị trường tiền điện tử. Với định giá...

Ngày giải phóng của Trump là gì? Tại sao nó quan trọng đối với...

Ngày 2 tháng 4 năm 2025, Tổng thống Donald Trump sẽ thực hiện một loạt các mức thuế nhập khẩu, được gọi là "Ngày...
mở khóa lãi suất stablecoin để tiếp cận tài chính công bằng

Brian Armstrong kêu gọi thay đổi luật để cho phép người nắm giữ stablecoin...

Brian Armstrong, CEO của Coinbase, đang kêu gọi thay đổi luật pháp tại Hoa Kỳ để cho phép những người nắm giữ stablecoin kiếm...

Bitcoin vượt trội vàng và S&P 500 kể từ Ngày Bầu cử dù giảm...

Mặc dù Bitcoin (BTC) giảm gần 12% trong quý đầu năm xuống còn 82.683 USD giữa sự bất ổn của thị trường, nó vẫn...
Gemini

Người dùng Gemini nhận được email thông báo phá sản vào ngày cá tháng...

Một cảnh báo đang được lan truyền trong cộng đồng crypto khi xuất hiện nhiều email lừa đảo thông báo sàn Gemini đã nộp...