Microsoft phát hiện trojan StilachiRAT tấn công ví tiền điện tử trên Google Chrome từ xa

Updated: 19/03/2025 at 7:56

Microsoft đã phát hiện một trojan truy cập từ xa (RAT) chưa từng được biết đến trước đây, có tên StilachiRAT, sử dụng các kỹ thuật tiên tiến để tránh bị phát hiện và duy trì sự tồn tại trên hệ thống bị nhiễm.

Mã độc này được thiết kế để đánh cắp nhiều loại dữ liệu nhạy cảm, bao gồm các tệp cấu hình từ 20 tiện ích mở rộng ví tiền điện tử trên trình duyệt Google Chrome. Trong số các ví bị nhắm mục tiêu có MetaMask, Coinbase Wallet, Trust Wallet và TronLink.

Ngoài ra, StilachiRAT có khả năng trích xuất và giải mã thông tin đăng nhập đã lưu trên Chrome, giúp hacker có thể truy cập vào tài khoản của nạn nhân, theo Microsoft.

Bên cạnh việc đánh cắp thông tin đăng nhập, phần mềm độc hại này còn thu thập dữ liệu hệ thống chi tiết, giám sát hoạt động của clipboard để tìm kiếm dữ liệu nhạy cảm như mật khẩu và khóa tiền điện tử, cũng như theo dõi các cửa sổ và ứng dụng đang hoạt động.

Để tránh bị phát hiện, StilachiRAT xóa nhật ký hệ thống và kiểm tra cài đặt máy tính trước khi thực thi các lệnh.

Hiện Microsoft chưa xác định được nhóm hacker đứng sau phần mềm độc hại này hoặc khu vực địa lý mà nó nhắm đến. Tuy nhiên, do khả năng ẩn mình tinh vi và phạm vi thu thập dữ liệu rộng lớn, các nhà nghiên cứu đã quyết định công bố phát hiện này.

StilachiRAT có thể thực thi nhiều lệnh khác nhau từ máy chủ điều khiển (C2), bao gồm khởi động lại hệ thống, xóa nhật ký, đánh cắp thông tin đăng nhập, khởi chạy ứng dụng và thao túng cửa sổ hệ thống.

Mã độc này còn có khả năng tạm dừng hoạt động của hệ thống và chỉnh sửa cài đặt Windows Registry, cho thấy tiềm năng của nó không chỉ trong hoạt động gián điệp mà còn trong việc kiểm soát và thao túng hệ thống, Microsoft cảnh báo.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Youtube: https://www.youtube.com/@tapchibitcoinvn

Thạch Sanh

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Bitcoin tiếp tục ghi dấu ấn với xu hướng tăng ấn tượng cho đến phiên đóng cửa tuần vào ngày 11 tháng 5, trong bối cảnh các nhà phân tích kỹ thuật đang tập trung vào những ngưỡng hỗ trợ then chốt nhằm bảo vệ đà tăng hiện tại. Trong... ...

Trong vài ngày qua, Ethereum phục hồi mạnh mẽ, tăng từ dưới 2.000 lên gần 2.700 đô la. Dù một phần mức tăng này có thể đến từ động lực chung của thị trường, ETH dường như đang chuẩn bị tiếp tục đà tăng hướng tới mốc 3.000 đô la... ...

Cardano – một trong những nền tảng blockchain hàng đầu thế giới – đang bước vào một chương phát triển hoàn toàn mới, đánh dấu bước chuyển mình quan trọng từ một hệ thống thận trọng, chặt chẽ sang một mô hình phát triển mở, linh hoạt và năng động... ...

Trong một phân tích kỹ thuật gần đây, Raoul Pal – CEO Global Macro – đã chia sẻ quan điểm lạc quan bất ngờ về Dogecoin, một meme coin vốn nổi tiếng với bản chất hài hước và cộng đồng sôi động. Theo Pal, Dogecoin đang thể hiện một mô... ...

Thị trường altcoin đang manh nha những tín hiệu breakout, báo hiệu một đợt tăng trưởng tiềm năng trong vài tháng tới. Một số nhà phân tích cho rằng altcoin có thể bước vào giai đoạn bùng nổ, với mức tăng giá hàng ngày ấn tượng. Nhà bình luận nổi... ...

Một chuyên gia phân tích tiền điện tử — người từng dự báo chính xác đợt điều chỉnh giá Bitcoin trước kỳ halving năm ngoái — hiện nhận định rằng thị trường đang bước vào giai đoạn cuối của chu kỳ tăng giá hiện tại. Chia sẻ với hơn 546.700... ...

Hedera (HBAR) đang thu hút sự chú ý trở lại trên thị trường khi altcoin này thể hiện đà phục hồi ấn tượng sau thời gian dài giao dịch trầm lắng. Trong sáu tuần qua, HBAR liên tục ghi nhận các phiên tăng giá đều đặn, đánh dấu mức cao... ...

Giá Cardano (ADA) mới đây đã vượt qua đường xu hướng giảm kéo dài, mở ra kỳ vọng về một đợt đảo chiều đáng kể trên thị trường. Tại thời điểm viết bài, ADA đang được giao dịch quanh mức 0,81 đô la, ghi nhận mức tăng 5,1% chỉ trong... ...

Ethereum (ETH) hiện đang được giao dịch quanh mức $2.470 sau khi vượt qua ngưỡng kháng cự quan trọng. Điều đó cho thấy giá có thể hướng đến $3.000 và $4.000. Đà tăng mạnh bắt đầu sau quyết định giữ nguyên lãi suất của Ủy ban Thị trường Mở Liên... ...

Các cuộc thảo luận về việc làm giàu cá nhân và nguy cơ xung đột lợi ích liên quan đến các dự án tài sản tiền điện tử của Tổng thống Donald Trump đã trở thành tâm điểm chú ý trong tuần qua. Những lo ngại này không chỉ làm... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode