Trang chủ Tạp chí Tin tức Scam -Hack Cảnh báo: Chiêu trò lừa đảo phishing mới ngụy trang dưới dạng...

Cảnh báo: Chiêu trò lừa đảo phishing mới ngụy trang dưới dạng liên kết Zoom, đánh cắp hơn 1 triệu đô la tiền điện tử

SlowMist đã cảnh báo về một chiêu trò lừa đảo phishing mới nhắm vào người dùng tiền điện tử. Chiêu trò này ngụy trang dưới dạng các cuộc họp Zoom giả để phát tán phần mềm độc hại, nhằm đánh cắp dữ liệu nhạy cảm. Cụ thể, kẻ lừa đảo sử dụng các liên kết Zoom giả mạo để dụ nạn nhân tải về tệp độc hại với mục tiêu chiếm đoạt coin.

Theo nền tảng bảo mật blockchain SlowMist, những kẻ đứng sau vụ lừa đảo đã áp dụng kỹ thuật phishing tinh vi, sử dụng tên miền giả mạo gần giống với tên miền Zoom chính thức. Trang web lừa đảo “app[.]us4zoom[.]us” được thiết kế với giao diện rất giống với trang Zoom thật, nhằm đánh lừa người dùng.

Nạn nhân được nhắc nhấp vào nút “Khởi chạy cuộc họp” và chờ được chuyển đến phiên họp Zoom. Tuy nhiên, thay vì mở ứng dụng Zoom, nút này sẽ khởi tạo quá trình tải xuống tệp độc hại có tên “ZoomApp_v.3.14.dmg”.

Phát hiện âm mưu thực thi phần mềm độc hại và đánh cắp dữ liệu

Sau khi tải xuống, tệp độc hại sẽ kích hoạt một tập lệnh yêu cầu mật khẩu hệ thống của người dùng. Tập lệnh này sẽ thực thi một tệp ẩn có tên “.ZoomApp”, được thiết kế để truy cập và thu thập thông tin hệ thống nhạy cảm, bao gồm cookie trình duyệt, dữ liệu KeyChain và thông tin đăng nhập ví tiền điện tử.

Theo các chuyên gia bảo mật, phần mềm độc hại này được thiết kế riêng để nhắm mục tiêu vào người dùng crypto, với mục đích đánh cắp khóa riêng tư và các dữ liệu quan trọng khác của ví. Sau khi cài đặt, gói tải xuống sẽ chạy một tập lệnh có tên “ZoomApp.file”.

Sau khi thực thi, tập lệnh sẽ nhắc người dùng nhập mật khẩu hệ thống của họ, vô tình cho phép hacker truy cập vào dữ liệu nhạy cảm.

Hack thông qua liên kết Zoom | Nguồn: SlowMist

Sau khi giải mã dữ liệu, SlowMist tiết lộ tập lệnh thực thi osascript – chuyển thông tin thu thập được đến các hệ thống backend của kẻ tấn công.

SlowMist cũng theo dõi trang web phishing được tạo ra cách đây 27 ngày, nghi ngờ có sự tham gia của hacker Nga. Những kẻ này đã sử dụng API của Telegram để theo dõi hoạt động trên trang web phishing, theo dõi xem có ai nhấp vào liên kết tải xuống hay không. Theo phân tích của công ty bảo mật, hacker bắt đầu nhắm mục tiêu vào nạn nhân từ ngày 14/11.

Tiền bị đánh cắp được chuyển qua một số sàn giao dịch

SlowMist đã sử dụng công cụ theo dõi on-chain MistTrack để điều tra hoạt động của tiền bị đánh cắp. Địa chỉ của hacker được xác định là 0x9fd15727f43ebffd0af6fecf6e01a810348ee6ac, kiếm hơn 1 triệu đô la tiền điện tử, bao gồm USD0++, MORPHO và ETH.

Trong một phân tích chi tiết, MistTrack tiết lộ rằng địa chỉ này đã đổi USD0++ và MORPHO lấy 296 ETH.

phishing
MistTrack theo dõi các chuyển động tiền điện tử bị đánh cắp | Nguồn: MistTrack

Điều tra sâu hơn cho thấy địa chỉ của hacker nhận được các khoản chuyển ETH nhỏ từ một địa chỉ khác, 0xb01caea8c6c47bbf4f4b4c5080ca642043359c2e, dường như để cung cấp phí giao dịch cho kế hoạch của hacker.

Địa chỉ này đã được phát hiện chuyển lượng nhỏ ETH đến gần 8.800 địa chỉ khác, nên có thể là một phần của nền tảng lớn hơn chuyên tài trợ phí giao dịch cho các hoạt động bất hợp pháp.

phishing
Chuyển ETH giữa các địa chỉ liên quan đến vụ lừa đảo liên kết Zoom | Nguồn: SlowMist

Sau khi chiếm đoạt được số tiền mã hóa, hacker đã chuyển chúng qua nhiều nền tảng khác nhau. Trong số đó, Binance, Gate.io, Bybit và MEXC là những sàn giao dịch đầu tiên nhận dòng tiền bất hợp pháp này. Sau đó, số tiền được hợp nhất vào một địa chỉ khác, từ đây tiếp tục phân phối tới các sàn như FixedFloat và Binance. Tại các sàn này, số tiền bị đánh cắp được quy đổi thành USDT và các coin khác.

Những tên tội phạm đứng sau âm mưu này tránh bị phát hiện bằng cách sử dụng các phương pháp phức tạp để rửa tiền và chuyển đổi số tiền bất hợp pháp thành các loại tiền điện tử được sử dụng rộng rãi. SlowMist đã cảnh báo những người đam mê tiền điện tử rằng trang web lừa đảo và các địa chỉ liên quan có thể tiếp tục nhắm mục tiêu vào những người dùng cả tin.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Đình Đình

MỚI CẬP NHẬT

6 thực thể kiểm soát 88% trái phiếu kho bạc Hoa Kỳ được token...

Trong bối cảnh xu hướng token hóa tài sản thế giới thực (RWA) đang gia tăng mạnh mẽ trên toàn cầu, thị trường trái...

Pi Coin có thể bùng nổ ngay trong tháng 5 tại Consensus Summit 2025

Giá token của Pi Network trong 3 tuần qua đã liên tục dao động trong vùng từ 0,53 USD đến 0,69 USD. Dù vậy,...
bnb

Giá BNB: Phe bò giữ vững ngưỡng quan trọng, liệu có động thái lớn...

Giá BNB hiện đang nỗ lực phục hồi tại một vùng hỗ trợ then chốt, điều này có thể báo hiệu một bước ngoặt...

SEC bật đèn xanh cho ProShares triển khai quỹ ETF XRP

Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) đã bật đèn xanh cho ProShares Trust triển khai loạt quỹ ETF liên quan đến...

Bitcoin có tiếp tục tăng giá? – Kháng cự 95.000 đô la chính là...

Tỷ lệ MVRV của Bitcoin gần đây dao động ở mức 2,13, chỉ thấp hơn một chút so với đường trung bình động đơn...

Chu kỳ điều chỉnh đã hoàn tất – XRP chuẩn bị cho đợt tăng...

Trong một phân tích kỹ thuật đáng chú ý gần đây, chuyên gia Elliott Wave hàng đầu Hàn Quốc – XForceGlobal – đã đưa...

Tin vắn Crypto 27/04: Bitcoin xuất hiện tín hiệu điều chỉnh trong ngắn hạn...

Từ nhận định Bitcoin xuất hiện tín hiệu điều chỉnh trong ngắn hạn đến Solana đã vượt qua Ethereum, Base và BNB Chain về...

5 biểu đồ dự đoán giá Bitcoin sẽ tăng lên 100.000 đô la vào...

Bitcoin đang phát ra nhiều tín hiệu kỹ thuật và on-chain cho thấy khả năng tăng giá lên 100.000 đô la vào tháng 5....

Trump tiến sâu vào crypto, Warren cảnh báo nguy cơ thao túng

Thượng nghị sĩ Đảng Dân chủ Elizabeth Warren vừa gióng lên hồi chuông cảnh báo về tầm ảnh hưởng ngày càng tăng của Tổng...
crypto

Thượng nghị sĩ Hoa Kỳ chỉ trích Fed vì cải cách crypto “nói suông”

Chương trình anti-Bitcoin của Cục Dự trữ Liên bang Hoa Kỳ (Fed) vẫn đang diễn ra mạnh mẽ bất chấp việc cơ quan này...

Mô hình quy luật sức mạnh của Bitcoin dự báo giá BTC đạt 200.000...

Giá Bitcoin đã tăng 11% trong tuần này, ghi nhận mức lợi nhuận tuần tốt nhất trong năm 2025 và là mức tăng trưởng...

Liệu mô hình breakout này có thể đưa giá SOL lên mức 296 đô...

Giá Solana (SOL) đã tăng 50% từ vùng hỗ trợ 100 đô la, đạt đỉnh gần 152 đô la trong tuần này. Theo nhà...
wif-tang1

Dogwifhat có thể đạt $1? Vì sao FOMO là yếu tố thúc đẩy chính...

Dogwifhat (WIF) đã từng đối mặt với nguy cơ sụp đổ tương tự như Mantra (OM), khi giá của nó lao dốc đến 95%,...

Tại sao động thái lớn tiếp theo của Bitcoin có thể đè bẹp các...

Số lượng hợp đồng mở của Bitcoin (BTC) đang tăng nhanh, nhưng không theo hướng tốt cho phe bò. Funding rate vừa chuyển sang...
shib-tang

Shiba Inu (SHIB) có thể đạt mức cao nhất trong 4 năm vào quý...

Shiba Inu (SHIB) đang cho thấy sự phục hồi mạnh mẽ, với mức tăng ấn tượng hơn 16% trong tuần cuối cùng của tháng...

GameFi “hồi xuân”, hưởng lợi từ chính sách thân thiện crypto của Trump

Sau thời kỳ bùng nổ năm 2021, các token thuộc lĩnh vực game blockchain (GameFi) dường như đã rơi vào quên lãng. Theo dữ...